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响 ， 


在 刚刚 结束 的 全 国 “ 两 会 ”中 ,“ 新 基建 "和 次 与 入 政府 工作 报告 。 
“新 基建 ?不 仅 有 勘 于 扩 内 需 、 促 消费 、 稳 增长 ， 还 将 为 产业 发 展 注 
入 数字 动力 ， 成 为 促进 经 济 增长 的 新 动能 。 随 着 “新 基建 "的 推进 ， 
云 计 算 必 将 加 快 应 用 落地 进程 ， 在 各 个 行业 实现 快速 发 展 。 

本 白皮书 是 继 《 云 计算 白皮书 (2012 年 )》 之 后 ， 中 国信 息 通 信 
研究 院 第 6 次 发 布 云 计 算 白 皮 书 。 本 白 尺 书 在 前 儿 敌 的 基础 上 ， 聚 
焦 过 去 一 年 多 来 云 计算 产业 的 发 展 变化 ， 杭 竹 当 前 发 展 热 点 ， 展 望 
未 来 发 展 趋 势 。 上 色 书 首 先 介 绍 了 云 计 鼻 产 业 发 展 概况 ， 然 后 重 后 
围绕 云 原 生 、SaaS 、 分 布 式 去 扩 原生 去 安全 、 数 字 化 转型 、 新 基建 
等 云 计 算 领域 热点 话 题 进 行 探 讨 ， 最 后 对 云 计 算 未 来 发 展 进 行 了 展 
望 。 
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云 计算 自 2006 年 提出 至 今 ， 大 致 经 历 了 形成 阶段 、 发 展 阶 段 和 
应 用 阶段 。 过 去 十 年 是 云 计 算 突 飞 猛 进 的 十 年 ， 全 球 云 计 算 市 场 规模 
增长 数 倍 ， 我 国 云 计 算 市 场 从 最 初 的 十 儿 亿 增长 到 现在 的 千 亿 规模 ， 
全 球 各 国政 府 纷纷 制 推出 “ 云 优先 ”策略 ， 我 国 云 计 算 政 策 环境 日 趋 
完善 ， 云 计算 技术 不 断 发 展 成 熟 ， 云 计算 应 用 从 互联 网 行业 向 政务 、 
金融 、 工 业 、 医 疗 等 传统 行业 加 速 渗透 。 

未 来 ， 云 计算 仍 将 迎 来 下 一 个 黄金 十 年 ， 进 入 普 惠 发 展期 。 一 是 
随 着 新 基建 的 推进 ， 云 计算 将 加 快 应 用 落地 进程 ， 在 互联 网 、 政 务 、 
金融 、 交 通 、 物 流 、 教 育 等 不 同 领域 实现 快速 发 展 。 二 是 全 球 数 字 经 
济 背 景 下 ， 云 计算 成 为 企业 数字 化 转型 的 必然 选择 ,企业 上 云 进 程 将 
进一步 加 速 。 三 是 新 冠 肺炎 疫情 的 出 现 ， 加 速 了 远程 办 公 、 在 线 教 育 
等 SaaS 服务 落地 ， 推 动 云 计算 产业 快速 发 展 。 

在 此 背景 下 ,本 文 对 云 计 算 产 业 发 展 进行 剖析 ， 重 点 探讨 云 计 算 
领域 热点 话题 并 给 出 发 展 展望 。 

一 、 云 计算 产业 发 展 概况 

《一 ) 全 球 云 计算 市 场 稳 定 增 长 ， 我 国 公 有 云 规模 首 

超 私 有 云 

全 球 云 计算 市 场 保 持 稳定 增长 态势 。2019 年 ， 以 IaaS、PaaS 和 
Saag 为 代表 的 全 球 云 计 算 市 场 规模 达到 1883 亿美 元 ， 增 速 20.86%。 


预计 未 来 几 年 市 场 平 均 增 长 率 在 18% 堪 石 ， 到 2023 年 市 场 规模 将 超 


过 3500 亿美 元 。 
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数据 来 产 : Gartner，2020 年 1 月 
图 1 全 球 云 计算 市 场 规模 及 增 速 


我 国 公有 云 市 场 规模 首次 超过 私有 云 。2019 年 我 国 云 计算 整体 
市 场 规模 达 1334 亿 元 ， 增 速 38.6%。 其 中 ， 公 有 云 市 场 规模 达到 689 
亿 元 , 相 比 2018 年 增长 S7.6%,， 预计 2020-2022 年 仍 将 处 于 快速 增长 
阶段 ， 到 2023 年 市 场 规 模 将 超过 2300 亿 元 。 私 有 云 市 场 规模 达 645 
亿 元 , 较 2018 年 增长 22.8%, 预计 未 来 几 年 将 保持 稳定 增长 ,到 2023 


年 市 场 规模 将 接近 1500 亿 元 。 
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数据 来 源 : 中 国信 息 通 信 研 究 院 ， 


图 2 中 国 公有 云 市 场 规模 及 增 速 
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数据 来 源 : 中 国信 息 通信 研究 院 ，2020 年 5 月 

图 3 中 国 私有 云 市 场 规模 及 增 速 
(二 ) 我 国 Iaag 发 展 成 就 ，Paags 增长 高 速 ，SaagS 淤 

力 忆 大 

2019 年 ,我 国 公有 云 Iaag 市 场 规模 达到 453 亿 元 ， 较 2018 年 增 
长 了 67.4%， 预 计 受 新 基建 等 政策 影响 ，Iaag 市 场 会 持续 机 高; 公有 
云 Paag 市 场 规模 为 42 亿 元 ， 与 去 年 相 比 提升 了 92.2%， 在 企业 数字 
化 转型 需求 的 拉动 下 ， 未 来 几 年 企业 对 数据 库 、 中 间 件 、 微 服务 等 
Paas 服务 的 需求 将 持续 增长 , 预计 仍 将 保持 较 高 的 增 速 ; 公有 云 SaaS 
市 场 规模 达到 194 亿 元 ， 比 2018 年 增长 了 34.2%， 增 速 较 稳 定 ， 与 
全 球 人 整体 市 场 (1095 亿美 元 ) 的 成 熟 度 差距 明显 ， 发 展 空间 大 ，2020 
年 受 疫 情 影 响 ， 预 计 未 来 市 场 的 接受 周期 会 缩短 ， 将 加 速 Saag 发 展 。 
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数据 来 源 : 中 国信 息 通信 研究 院 ，2020 年 月 
图 4 中 国 公 有 云 细 分 市 场 规模 及 增 速 


厂商 市 场 份额 方面 。 据 中 国信 息 通 信 研 究 院 调查 统计 !， 阿 里 云 、 
天 层 云 、 腾 讯 云 占 据 公 有 云 Iaags 市 场 份 额 前 三 ， 华 为 云 、 光 环 新 网 
(排名 不 分 先后 ) 处 于 第 二 集团”; 阿 蜂 云 、 腾 讯 云 、 百 度 云 、 华 为 
云 位 于 公有 云 Paag 市 场 前 列 。 
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数据 来 源 : 中 国信 息 通信 研究 院 ，2020 年 月 
图 $2019 年 中 国 公 有 云 Iaag 市 场 份 额 占 比 





1 市 场 规模 为 2019 年 的 统计 ， 主 要 依据 企业 财报 、 人 员 访 谈 、 可 信 云 评估 、 历 史 公 开 数 据 等 得 出 。 对 于 市 
场 数据 不 明确 的 领域 ， 只 发 布 头 部 企业 葡 体 情况 ， 不 做 具体 排名 。 

“因为 IaaS 和 CDN 是 两 种 业态 ， 需 要 分 别 获 得 互联 网 资源 协作 牌照 和 CDN 牌照 ， 所 以 Iaag 市 场 统计 不 包 
括 CDN《〈 云 分 发 ) 收入 ， 只 统计 计算 、 存 储 、 网 络 〈 不 包括 CDN)、 数 据 库 等 纯 基 础 资源 服务 的 收入 。 
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(三 ) 云 技术 不 断 推陈出新 ， 云 原生 采纳 率 持 续 机 升 

云 计算 技术 不 断 推 陈 出 新 。 早 期 , 虚拟 化 技术 凭借 较 高 的 可 用 性 、 

灵活 性 、 扩 展 性 等 优势 受到 人 们 的 追逐 。 然 而 ， 基 于 传统 技术 栈 构建 

的 应 用 包含 了 太 多 开发 需求 , 云端 强大 的 服务 能 力 红利 还 并 没有 完全 

得 到 释放 。 近 年 来 ， 以 容器 、 微 服务 、DevOps 为 代表 的 云 原生 技术 ， 

可 以 为 企业 提供 更 高 的 敏捷 性 、 弹 性 和 云 间 的 可 移植 性 ， 受 到 了 人 们 
的 广泛 关注 。 
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图 6 云 计 算 技 术 成 熟 度 曲 线 
云 原 生 技术 采纳 率 持 续 提升 。 中 国信 息 通 信 研 究 院 的 云 计算 发 展 
调理 报告 显示 ?，2019 年 43.9% 的 被 访 企 业 表 示 已 经 使 用 容 恬 技术 部 
署 业 务 应 用 ， 计 划 使 用 容器 技术 部 署 业 务 应 用 的 企业 正比 为 40.8%6; 
28.9% 的 企业 已 经 使 用 微服 务 架 构 进 行 应 用 系统 开发 ， 另 外 有 46.8% 
的 企业 计划 使 用 微服 务 避 构 。 
(四 ) 云 计 算 使 用 率 持 续 提 升 ， 分 布 式 云 初 露头 角 
国 公 有 云 发 展 调查 报告 (2020 年 )》《 中 国 私有 云 发 展 调查 报告 (2020 


年 )》《 中 国 混 合 云 发 展 调查 报告 (2020 年 )》 
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云 计算 应 用 度 持 续 提 升 。 根 据 中 国信 息 通信 研究 院 的 云 计算 发 展 
调查 报告 ，2019 年 我 国 已 经 应 用 云 计 算 的 企业 占 比 达到 66.1%， 和 较 
2018 年 上 升 了 7.3%。 其 中 ， 采 用 公有 云 了 的 企业 占 比 41.6%， 较 去 年 
提高 了 $.2%; 私有 云 占 比 为 14.7%, 与 去 年 相 比 有 小 幅 提升 ; 有 9.8%4 
的 企业 采用 了 混合 云 ， 与 2018 年 相 比 提高 了 1.7%6。 


站 号 





090 209%0 4090 0090 80290 1009%o 
国 疫 有 云 计 算 应 用 国人 公有 云 轩 私 有 云 国 混 个 云 
数据 来 源 : 中 国信 息 通 信 研 究 院 ，2020 年 3 月 
图 7 中 国 云 计 算 使 用 率 情 况 


国 已 使 用 图 计划 使 用 国 未 使 用 





数据 来 源 : 中 国信 息 通信 研究 院 ，2020 年 5 月 
图 8 这 缘 计 算 应 用 情况 


分 布 式 云 初 露头 角 。 中 国信 息 通 信 研 究 院 的 云 计算 发 展 调查 报告 
显示 ， 目 前 我 国有 3.37% 的 企业 已 经 应 用 了 边缘 计算 ; 计划 使 用 边缘 
计算 的 企业 占 比 达到 44.23%。 随 着 国家 在 SG、 工 业 互 联网 等 领域 的 
支持 力度 不 断 加 深 , 预计 未 来 基于 云 边 协同 的 分 布 式 云 使 用 率 将 快速 
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增长 。 
(五 ) 安全 能 力 备 受 关注 ， 原 生 云 安全 理念 兴起 
云 计 算 安 全 能 力 备 受 关注 。 中 国信 息 通信 研究 院 的 云 计算 发 展 调 
查 报 告 显 示 ,42.4% 的 企业 在 选择 公有 云 服务 商 时 会 考虑 服务 安全 性 ， 


是 影响 企业 选择 的 重要 因素 ; 43% 的 企业 在 私有 云 安 全 上 的 投入 右 IT 
总 投入 的 10% 以 上 ， 较 上 一 年 度 提 升 了 4.8%。 


2 有 
va 
2018 9o% 


0% 10 角 20% 30% 40% D0% 60% 7O0% 80% 90% 100% 








国 20% 以 上 国 10%0-209%4 国 S%0-10%6 国 S% 以 下 


数据 来 源 : 中 国信 息 通 信 研 究 院 ，2020 年 5 月 
图 9 私有 云 安全 投入 点 IT 系 统 的 比例 


原生 云 安全 理念 开始 兴起 。 国 际 上 , Gartner、Forrester 、Rackspace、 
VMware 等 研究 机 构 和 厂商 纷纷 提出 原生 安全 理念 ; 在 国内 , 阿里 云 、 
360 等 厂商 将 原生 安全 定义 为 企业 下 一 代 云 安全 架构 。 根 据 Forrester 
《Cloud Security Solutions Forecast, 2018 To 2023》 统 计 ，2019 年 全 球 


云 平台 原生 安全 巨 据 了 云 安全 市 场 规模 的 73%。 


《六 ) 降 本 增 效 显著 ， 云 计算 成 数字 化 转型 关键 要 素 
云 计 算 降 本 增 效 显著 。 中 国信 息 通信 研究 院 的 云 计算 发 展 调查 报 
告 亚 示 ，95% 了 的 企业 认为 使 用 云 计 算 可 以 降低 企业 的 开 成 本 ， 其 中 ， 
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超过 10% 的 用 户 成 本 节省 在 一 半 以 上 。 玖 外, 超 四 成 了 时 企业 表示 使 用 
云 计 算 提 升 了 IT 和 运行 效率 ，IT 运 维 工作 量 减 少 和 安全 性 提升 的 占 比 


分 别 为 23.8% 和 24.2%。 可 见 ， 云 计算 将 成 为 企业 数字 化 转型 的 关键 


() 


国 成 本 不 降 反 升 卓 成 本 降 30% 以 下 下 成 本 降 30%-50% 目 成 本 降 50% 以 上 
数据 来 源 : 中 国信 息 通 信 研 究 院 ，2020 年 5 月 
图 10 企业 使 用 云 计 算 降 低 的 IT 成 本 
IT 运行 次 让 提 和 国生 42 .6 
IT 运 维 工作 是 减 少 [宝生 生生 25 .5 
福全 仁 提 高 [和 24.27 
可 用 诈 提高 国生 20.8% 
业务 创新 能 力 提升 国光 11.7% 
其 化 加 刚 52% 
0% 5% 10%6 15% 20%6 25% 30%6 35% 40% 45% 
数据 来 源 : 中 国信 息 通信 研究 院 ，2020 年 5 月 
图 11 企业 应 用 云 计 算 带 来 的 效果 
《七 ) 利好 政策 不 断 加 码 ， 云 计算 成 新 基建 重要 组 成 


在 前 期 “企业 上 云 ” 工 作 基础 上 , 为 进一步 礁 进 企业 和 运用 新 一 代 信 
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息 技术 完成 数字 化 、 智 能 化 升级 改造 ， 工 信 部 、 发 改 委 、 网 信 办 等 部 
委 先 后 发 文 ， 鼓 励 云 计 算 与 大 数据 、 人 工 智 能 、5G 等 新 兴 技 术 融 合 ， 
实现 企业 信息 系统 架构 和 和 运营 管理 模式 的 数字 化 转型 。 
> 2020 年 3 月 18 日 工业 和 信息 化 部 印发 《中 小 企业 数字 化 
风 能 专项 行动 方案 》， 鼓 励 以 云 计 算 、 人 工 智能 、 大 数据 、 
边缘 计算 、5G 等 新 一 代 信 息 技术 与 应 用 为 文 撑 ， 引 导数 字 
化 服务 商 针对 中 小 企业 数字 化 转型 需求 ， 建 设 云 服务 平台 、 
开放 数字 化 资源 、 开 发 数字 化 解决 方案 ， 为 中 小 企业 实现 数 
字 化 网 络 化 智能 化 转型 夯实 基础 。 
> 2020 年 4 月 7 日 ,国家 发 展 改 革 委 、 中 关 网 信 允 联合 印发 了 
《关于 推进 “上 云 用 数 赋 智 "行动 其 育 新 经 济 发 展 实施 方案 》 
中 , 鼓励 在 具备 条 件 的 行业 领域 和 企业 范围 内 , 探索 大 数据 、 
人 工 智能 、 云 计算 、 数 字 挛 生 、5G、 物 联网 和 区 块 链 等 新 一 
代数 字 技 术 应 用 和 集成 创新 ， 为 企业 数字 化 转型 提供 技术 支 
撑 。 
> 2020 年 4 月 20 日 ,国家 发 展 改革 委 妆 次 正式 对 “新 基建 "了 
概念 进行 解读 ， 云 计算 作为 新 技术 基础 设施 的 一 部 分 ， 将 与 
入 工 智能 、 区 块 链 、5SG、 物 联网 、 工 业 互 联网 等 新 兴 技 术 融 
合 发 展 ， 从 底层 技术 架构 到 上 层 服 务 模式 两 方面 赋 能 传统 行 
业 智 能 升级 转型 。 


二 、 云 原生 捞 林 体系 日 至 成 束 ， 构 建 效 字 中 人 台 搬 座 
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《一 ) 云 原 生 重 塑 中 间 件 产品 

过 去 儿 年 , 业 稻 致力 于 使 用 云 原 生 构建 搬 层 架构 ， 相 关 研 究 主要 
围绕 容 性 和 微服 务 展 开 。 利 用 容 性 及 编排 技术 解决 应 用 开发 环境 一 至 
性 问题 ， 构 建 了 容错 性 好 、 管 王 便 捷 上 时辰 技 资源 系统 ; 跨行 微服 务 理 
念 对 单 体 应 用 拆 分 ,构建 了 松 耦 合 的 应 用 开发 框架 ,便捷 的 实 更 独 工 
服务 的 升级 、 部 署 、 扩 展 等 流程 ， 使 用 尸 能够 更 快 地 构建 和 部 闭 云 原 
生 应 用 程序 。 容 竹 和 微服 务 的 组 合 为 云 原 生 应 用 开发 提供 了 基本 的 撒 
技 采 构 。 在 此 基础 上 ， 当 丽 云 原生 技术 关注 点 逐渐 上 移 ， 云 原生 中 间 


件 、 服 务 网 格 、 无 服务 器 等 技术 使 用 户 更 加 聚焦 业务 鸭 辑 ， 最 大 化 应 
用 开 妇 的 价值 。 


在 容 厅 及 编排 技术 、 微 服务 等 云 原生 技术 的 带动 下 ,在 云端 开发 
部 署 应 用 已 经 是 大 努 所 趋 , 重 塑 中 国 件 以 实现 应 用 疝 云 上 的 变迁 努 在 
必 行 。 在 保证 业务 代码 不 变 的 情况 下 ， 完 成 企业 应 用 上 云 ， 中 同 件 起 
到 了 至 关 重 要 的 作用 。 中 间 件 作为 一 种 连接 操作 系统 、 数 据 库 等 系统 
软件 和 应 用 软件 之 同 的 分 布 式 软件 , 通过 提供 标准 接口 和 座 议 来 解决 
异 构 网 络 环 境 下 分 布 式 应 用 软件 的 互 连 与 互 操作 问题 。 

云 愿 生 中 国 件 是 指 在 公有 云 、 私 有 云 和 混合 云 等 新 型 动态 环境 中 ， 
用 于 构建 和 运行 可 绊 性 扩展 的 应 用 , 持续 交付 部 置业 务 生 产 系 统 时 分 
布 式 中 间 件 。 云 原生 时 代 的 中 间 件 延续 了 传统 中 间 件 的 功能 ,不 同 之 
处 在 于 其 将 功能 从 应 用 中 剥离 ， 在 运行 时 为 应 用 动态 赋 能 。 

云 原 生 中 间 件 能 提供 应 用 管理 、 发 布 部 署 、 运 维 编排 、 监 控 分 析 、 
故障 恢复 等 全 生命 周期 管 得 能力， 支撑 云 原生 应 用 的 开发 与 管理 ， 满 
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不 经 与 和 云 原 生 架 构 的 运 维 保障 需求 。 在 应 用 开发 万 面 ， 能 提供 开发 
者 体验 工具 文 排 、API 开放 能 力 、 产 品 定制 能 力 、 中 间 件 平台 、 服 务 
市 场 应 用 商店 等 ,来 支持 云 原 生 应 用 的 开发 与 管理 。 云 原生 中 间 件 正 
促进 云 原生 构建 完整 的 体系 化 解决 方案 。 


《二 ) 云 原 生 如 何 更 好 的 服务 上 层 应 用 成 焦点 

随 着 云 原 生 实 践 的 深入 ， 上 层 应 用 成 为 焦 扣 。 如 何 提高 分 布 式 应 
用 的 性 能 、 如 何 提 高 应 用 开发 效率 ， 成 为 这 个 阶段 上 云 原生 领域 已 考 
的 问题 。 为 了 解决 众多 微服 务 间 通信 的 性 能 瓶颈 问题 ， 服 务 网 格 
(Service Mesh) 应 运 而 生 。 作 为 一 种 用 于 管理 、 观 测 、 文 持 工作 负 
载 实例 之 则 安全 通信 的 基础 设施 层 ，Service Mesh 重新 构建 了 服务 癌 
通信 模式 ， 给 云 原 生 应 用 开发 者 带 来 更 好 的 开发 和 维护 体验 ， 矶 速 业 
务 的 创新 效率 。 和 首先 ， 服 务 网 格 将 服务 治理 与 业务 逻辑 解 耦 。 服 务 网 
格 把 SDK 中 的 大 部 分 能 为 从 应 用 中 和 剥离 出 来 ， 拆 解 为 独立 进程 ， 以 
Sidecar 模式 部 屠 ， 将 服务 通信 及 相关 管控 功能 从 业务 程序 中 分 离 并 
下 沉 到 基础 设施 层 ， 使 其 和 业务 系统 完全 解 午 ， 使 开发 人 员 更 台 专 注 
于 业务 本 身 。 其 次 ， 服 务 网 格 将 异 构 系 统 的 统一 治理 。 卫 着 新 技术 的 
发 展 和 入 员 更 符 ,， 在 同一 冢 公司 中 往往 会 出 现 不 同 语言 、 不 同 框架 的 
应 用 和 服务 ,为 了 能 够 统一 管控 这 举 服 务 , 以 往 的 做 法 是 为 每 种 语言 、 
每 种 框架 都 开发 一 套 完整 的 SDK， 维 护 成 本 非常 之 高 ， 而 且 给 公司 
的 中 间 件 团队 带 来 了 很 大 的 挑战 。 有 了 服务 网 格 之 后 ,通过 将 主体 的 
服务 治理 能 方 下 沉 到 基础 设施 ， 多 语言 的 支持 就 轻松 很 多 了 。 只 需要 
提供 一 个 非 篆 轻 量 级 的 SDK， 甚 至 很 多 情况 下 都 不 需要 一 个 单独 的 
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SDK， 就 可 以 方便 地 实现 多 语言 、 多 协议 的 统一 流量 管控 、 监 控 等 需 
求 。 
为 进一步 聚焦 应 用 开发 ， 无 服务 器 〈Serverless) 的 理念 近 两 年 逐 

渐 火 热 起 来 。Serverless 是 一 种 软件 系统 架构 思想 和 方法 ， 它 的 核心 

思想 是 开发 者 使 用 Serverless 无 须 关 注 底 层 资源 ， 而 只 需 关 注 业 务 应 
用 的 开发 ， 即 用 户 只 需要 关注 函数 这 个 实现 业务 次 辑 的 最 小 单元 ,无 
需 关 注 和 业务 不 相关 的 资源 申请 和 资源 运 维 等 工作 ， 从 而 缩短 流程 ， 
节省 的 运 维 人 力 可 以 投入 到 研发 , 提高 研发 效率 , 缩短 业务 上 线 时 间 。 
Serverless 按 需 申请 资产， 用 尸 只 需要 为 处 理 请 求 的 计算 资源 付费 ， 
而 无 须 为 应 用 空 亲 时 段 的 资源 占用 付费 。 此 外 ，Serverless 对 实例 的 
弹性 伸缩 更 加 敏感 ,可 短 时 间 内 根据 业务 实际 需求 扩容 足够 多 的 实 侈 
以 承载 业务 高 峰 期 的 流量 ， 提 供 极致 的 弹性 伸缩 能 


《三 ) 云 原生 助力 数字 中 人 台 建 设 

数字 中 台 和 是 将 企业 的 共性 需求 进行 铀 象 ， 并 打造 成 平台 化 、 组 件 
化 的 系统 能 旋 ， 以 转口 、 组 件 等 形式 共享 给 各 业务 单元 使 用 。 使 企业 
可 以 针对 等 吓 问 题 ， 快 速 芝 活 地 调用 资产 构建 解决 方案 ， 为 业务 的 创 
新 和 和 迭代 贱 能 。 数 字 中 人 台 闻 盖 广 泛 ， 其 中 业务 中 台 将 企业 经 营 管理 涉 
及 到 的 业务 场景 流程 标准 化 .数据 化 , 为 数据 中 台 提 供 完 整 的 数据 源 ， 
保证 数据 的 本 复 用 性 ， 完 成 业务 数据 化 ,通过 成 玖 业 务 来 沉 放 企 业 的 
数字 化 能 为 ; 数据 中 台 将 业务 数据 化 沉 深 的 数据 ， 通 过 大 数据 、 机 和 谷 
学 习 等 技术 处 王 进 行 价值 提炼 ， 形 成 企业 数据 资产 ， 提 供 决 策 文 持 ， 
贱 能 前 靖 业 务 ; 近 术 中 台 利 用 云 原 生 技术 将 容 玫 及 编排 、 微 服务 平台 、 
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中 间 件 产品 等 组 件 进行 整合 并 封装 ， 提 供 规 范 统一 的 接口 ， 完 成 资源 
调度 、 服 务 治理 、 消 息 传 递 、 服 务 编排 、 数 据 分 析 、 数 据 服 务 等 方面 
的 工作 ， 降 低 了 应 用 开发 、 应 用 管理 和 系统 运 维 的 复杂 度 ， 为 前 台 、 
业务 中 台 、 数 据 中 台 的 建设 提供 技术 能 力 支撑 。 基 于 云 原 生 技术 实现 
中 台 弹 性 扩容 ,依靠 平台 能 力 为 各 个 系统 产品 输出 统一 管理 能 力 ， 帮 
助 企 业 实 现 业 务 数据 化 、 数 据 业 务 化 ， 赋 能 企业 智能 化 营销 。 

数字 中 台 为 业务 而 生 ， 快 速 敏捷 地 响应 业务 变化 ， 以 服务 的 形式 
为 业务 提供 支撑 ， 服 务 接 入 层 以 统一 的 路 由 适 配 转发 。 在 整个 技术 构 
架 上 就 需要 考虑 可 拓展 性 、 敏 捷 性 、 轻 量化 ， 并 注重 与 前 台 的 交互 
灵活 地 通过 服务 编排 实现 应 用 功能 ， 满足 前 台 需 求 。 因 此 数字 中 人 台 融 
合 分 布 式 、 微 服务 、 容 器 云 、DevOps、 大 数据 处 理 及 高 可 用 高 性 能 
高 并 发 架构 ,遵循 “高 内 聚 、 松 耦合 ”设计 原则 。 业 务 中 台 需 要 微服 务 、 
云 原 生 、 分 布 式 事务 体系 支撑 ， 并 设计 业务 模型 和 微服 务 边 界 ， 最 终 
形成 业务 单元 ; 数据 中 台 引 入 多 终端 、 多 形态 数据 ， 采 用 数据 分 层 架 
构 模 式 ， 同 时 需要 指标 管理 、 数 据 服务 、 元 数据 管理 等 一 系列 的 数据 
管理 技术 做 支撑 。 云 原生 技术 为 数字 中 台 建 设 提 供 了 强 有 力 的 技术 支 
撑 ， 形 成 了 数字 中 台 建 设 的 技术 底座 ,为 企业 数字 化 转型 和 业务 能 
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来 源 : 中 国信 息 通信 研究 了 
图 12 数字 中 台 架 构图 


三 、Saag 市 场 开 始 加 速 ， 将 成 企业 上 云 重 要 抓 手 


(一 ) 国外 Saag 市 场 模 式 抱 熟 ， 国 内 SaagS 著 执 待 发 
国外 Saags 服务 市 场 发 展 成 熟 ， 细 分 领域 独 角 兽 企业 显现 。 据 
Gartner 调理 显示 ，SaagS 是 云 计 算 中 最 大 的 细 分 市 场 ， 预 计 2020 年 全 
球 市 场 将 增长 到 1277 亿美 元 。 以 微软 、 甲 肯 文 、SAP 等 为 代表 的 大 
型 独立 软件 开发 商 〈ISV ) 选择 采用 收购 SaagS 服务 的 方式 来 弥补 其 在 
Saag 服务 研发 创新 上 的 不 足 , 并 取得 了 云 上 业务 的 快速 增长 以 AWS 
为 代表 的 云 服 务 商 则 通过 在 自身 云 服 务 的 基础 上 构建 生态 , 建立 涵 羞 

自身 SaagS 服务 以 及 第 三 方 SaaS 服务 的 云 服务 市 场 。 以 Salesforce、 
ServiceNow、Workday 为 代表 的 创新 型 SaagS 服务 商 则 更 加 专注 于 解 
决 企业 管理 或 者 运营 服务 中 某 一 环节 的 难题 ， 帮 助 企 业 更 好 发 展 。 这 
些 Saag 服务 商 凭 借 其 对 于 服务 领域 的 深入 研究 以 及 产品 服务 专业 性 ， 
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在 过 去 的 十 年 左右 时 间 里 快速 成 长 ， 获 得 了 企业 用 户 的 认可 ， 成 为 了 
相关 细 分 垂直 领域 的 独 角 兽 。 


ERPEB 时 通信 
一 、354 4% 邮 件 服务 
aa 0 
工具 
4%6 
儿 圭 /大 乒 
AAA 5% 


采购 管理 
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__ ”供应 链 官 理 
5% 


视频 会 议 
6% 


营销 
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财务 管理 ”企业 网 盘 
8% 6% 


数据 来 源 : 可 信 云 评估 ，2020 年 5 月 
图 13 可 信 云 企业 级 SaagS 评估 领域 分 布 情况 

国内 Saag 服务 数量 显著 增长 ， 服 务 专业 性 同步 提升 。 振 本 信 云 ， 
企业 级 Saags 评估 统计 , 国内 Saag 服务 主要 关注 于 企业 管理 和 和 到 叔 的 
各 个 环 贡 服务， 涉及 企业 资源 管理 、 财 务 管理 、 协 同 办 公 、 奢 服 管理 
以 及 客 己 管理 和 营销 等 诸多 领域 。 同 时 ， 在 企业 上 云 的 政策 影响 下 ， 
关注 政务 、 金 融 、 教 育 、 工 业 等 特定 行业 的 SaaS 服务 显 闭 增加 。 根 
振 评 佑 观察 ， 国 内 Saag 服务 商 多 深入 企业 管理 与 运营 的 系 个 环 研 
发 产品 如 人 人力、 财务 、 和 营销 等 ， 将 产品 服务 与 企业 切实 业务 需求 结 
合 ， 以 提升 产品 服务 的 专业 性 。 行 业 SaagS 服务 商 则 和 凭借 其 对 行业 业 
务 需求 的 理解 和 行业 专业 知识 隐 黎 握 , 着 力 于 解决 行业 内 关键 生产 领 
域 的 核心 问题 ， 例 如 工业 领域 的 质量 管理 、 供 应 链 管理 环 节 等 。 国 内 





4 可 信 云 是 中 国信 息 通信 研究 院 下 属 的 云 计算 服务 评估 品牌 ， 也 是 我 国 最 早 针对 云 计 算 服 务 开展 的 评估 体 
系 。 
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SaaS 服务 专业 性 有 所 提升 ， 以 用 友 、 人 金蝶 、 畅 捷 通 、Udesk、 北 森 、 
销售 易 等 为 代表 的 SaaS 服务 商 ， 在 各 细 分 领域 已 展露 头角 。 但 总 体 
上 看 ， 国 内 SaaS 服务 商 在 市 场 份额 、 技 术 成 熟 度 等 方面 ， 仍 与 国外 
SaaS 服务 商 存 在 较 大 差距 。 

国内 云 服 务 商 开始 重视 Saag 生态 深度 建设 。2019 年 , 以 阿里 云 、 
腾讯 云 为 代表 的 云 服 务 商 依托 自身 市 场 优势 ， 先 后 推出 了 “SaaS 服务 
加 速 器 ”、“ 千 帆 计 划 ?” 等 ， 助 力 Saag 服务 商 成 长 。 云 计算 市 场 发 展 至 
今 ，IaaS 和 PaaS 服务 提供 商 已 初 具 规 模 效应 ， 市 场 认可 度 高 ， 且 能 
够 提供 较为 成 熟 的 技术 为 SaaS 应 用 快速 开发 部 署 提供 基础 。 在 此 之 
前 ,虽然 IaaS 服务 商 也 有 云 市场 等 模式 为 SaaS 服务 商 发 展 提供 平台 ， 
但 缺少 深度 合作 。 目 前 ，IaaS 服务 商 和 SaaS 服务 商 在 布局 传统 企业 
上 云 这 一 市 场 过 程 中 ， 均 存在 一 定 短 板 ， 上 有 具体 表现 在 以 下 三 个 方面 : 
一 是 Iaag 服务 商 多 发 源 于 互联 网 行业 ， 对 传统 行业 企业 需求 认 知 仍 
不 够 深入 ， 无 法 真正 理解 行业 痛 点 需求 ; 二 是 创业 Saag 服务 提供 商 
虽 业 务 创 新 能 力 强 ， 能 够 填补 市 场 需求 空白 ， 但 缺乏 品牌 效应 ， 仅 凭 
一 已 之 力 获 额 成 本 较 高 ; 三 是 由 传统 软件 服务 转型 而 来 的 SaaS 服务 ， 
虽 具 各 良好 的 业务 基础 ， 但 缺乏 底层 云 服务 支撑 。 因 此 ， 双 方 通过 深 
度 合 作 ， 形成 优势 力量 互补 , 打通 产业 链 上 下 游 ， 必 将 建立 一 个 繁荣 、 
和 谐 的 SaagS 服务 生态 。 

(二 ) 疫情 推动 Saag 服务 迎 来 发 展 新 机 遇 
2020 年 2 月 ， 工信部 欢 公 打发 布 了 《关于 运用 新 一 代 信 息 技 术 


支撑 服务 疫情 防 榨 和 复工 复 产 工作 的 通知 》， 并 指出 要 充分 运用 新 一 


10 


云 计 算 发 展 白皮书 〈2020 年 ) 


代 信 息 技 术 支 撑 服 务 疫 情 防 控 和 企业 复工 复 产 工作 。 疫 情 防 探 方面。 
以 智能 机 器 人 外 呼 方式 进行 居民 健康 信息 摸排 , 能 够 帮助 社区 工作 人 
员 将 原本 1 天 才能 完成 的 收集 居民 健康 信息 工作 , 压缩 至 2-3 小 时 完 
成 并 实现 结果 的 统计 分 析 。 企 业 复工 复 产 方面 。 以 自动 化 办 公 协 同 、 
企业 网 熏 和 文档 协作 为 例 , 能 够 实现 远程 欢 公 场景 下 企业 内 部 员工 的 
流程 审批 、 文 件 共享 与 协同 编辑 , 极 大 地 提高 了 员工 远程 办 公 工 作 效 
率 。 视 频 会 议 、 电 子 合同 等 软件 服务 则 解决 了 企业 内 部 员工 以 及 与 企 
业 客 户 之 间 远 程 沟通 、 合 同 签署 等 难题 。 在 线 教育 方面 。 视 频 会 议 、 
视频 直播 、 空 中 课堂 等 ,为 教师 和 学 生 提供 授课 、 培 训 等 在 线 教 育 服 
务 ， 满 足 学 校 及 各 类 教育 机 构 教学 需求 。 

疫情 之 下 ，Saas 服务 企业 用 户 认 可 上 度 显 著 提升 ， 国 内 Saag 服务 
迎 来 发 展 新 机 遇 。 传 统 软 件 部 署 需要 现场 实施 ， 周 期 长 且 需 要 接触 ， 
无 法 满足 疫情 期 间 的 实际 需求 。SaaS 服务 在 这 时 展现 出 了 极 大 的 优 
势 ， 减 少 了 本 地 部 署 所 需 的 大 量 前 期 投入 和 面对面 交付 的 成 本 ， 适合 

疫情 期 间 的 远程 管控 需求 ,避免 人 员 的 交叉 接触 。 用 户 仅 需 接 入 互联 
网 ， 即 可 实现 软件 服务 的 接 入 ， 即 时 满足 疫情 防 控 、 企 业 复工 复 产 、 
在 线 教育 的 各 种 需求 。 疫 情 期 间 ， 企 业 用 户 对 SaaS 服务 的 应 用 比 侣 
提高 ， 对 SaaS 服务 的 认可 度 显 著 提 升 。 

后 疫情 时 代 ，Saas 服务 商 应 当 持续 提高 服务 的 专业 性 和 主动 客 
户 服务 能 力 ， 更 好 的 服务 于 企业 客户 ,推动 Saag 服务 市 场 快 速 发 展 。 
昌 然 背 情 期 间 ， 企 业 用 户 对 SaaS 服务 的 认可 度 大 幅度 提升 ， 但 随 着 
疫情 防 控 进 入 常态 化 ，SaaS 服务 商 需 要 思考 如 何 进一步 提升 企业 用 
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户 对 其 SaagS 服务 的 用 户 烛 性 ， 增 强 企 业 用 户 的 付费 意愿 。 一 方面 ， 
SaaS 服务 商 应 当 将 SaaS 服务 聚焦 于 解决 企业 业务 需求 的 痛 点 ， 以 助 
力 企业 创新 发 展 为 目标 ， 持 续 挖掘 自身 在 垂直 领域 的 产品 服务 深度 ， 
体现 服务 专业 性 。 万 一 方面 ,为 提升 SaaS 服务 留存 率 ， 降 低 SaaS 服 
务 获 客 成 本 ，SaaS 服务 提供 商 应 当 提 升 其 客户 成 功 服务 能 力 ， 重 视 
用 户 体验 。 


(三 ) SaaS 直击 企业 痛 点 ， 加 速 中 小 企业 应 用 上 云 
中 小 企业 从 基础 设施 上 云 到 应 用 全 面 上 云 仍 让 阻 且 长 , 面临 人 才 
储备 不 足 、 技 术 能 力 薄 弱 等 挑战 。 当 前 ， 从 工信部 到 各 地 方 政府 昌 然 
发 布 了 助力 企业 上 云 的 政策 和 扶持 措施 ， 但 仍 以 基础 设施 上 云 为 主 。 
然而 ， 行 业 企 业 ， 竺 别 是 中 小 企业 ， 在 落地 实施 过 程 中 发 现 ， 仅 仅 基 
础 设施 上 云 并 无 法 完全 实现 企业 隐 降 本 增 效 。 一 方面 ， 传 统 软 件 系 统 
开发 部 署 周 期 长 , 是 已 无 法 及 时 啊 应 企业 用 尸 对 业务 系统 快速 变化 的 
需求 。 由 于 缺乏 人 才 和 反 术 积 票 ， 当 前 阶段 多 数 中 小 企业 仅仅 完成 了 
基础 设施 的 云 化 ， 孝 尚未 进行 业务 系统 架构 的 云 化 改造 ， 寻 致 应 用 系 
统 无 法 实 班 恢 速 闪 代 上 线 ， 严 重 影响 企业 业务 发 展 。 万 一 万 面 ， 中 小 
企业 传统 IT 部 门 对 于 上 云 后 如 何 合理 利用 基础 疫 施 服务 资源 以 及 实 
现 应 用 的 云 化 部 署 和 和 还 维 仍 缺 乏 经 验 , 导致 企业 上 云 而 无 法 合理 用 云 ， 
最 大 化 发 挥 云 计算 带 来 的 红利 。 
SaagS 服务 输出 多 元 化 应 用 ， 有 具备 灵活 、 稳 定 、 安 全 等 优势 ， 大 
大 编 短 中 小 企业 应 用 上 云 路 径 。 伴 随 着 企业 上 云 进 程 的 不 断 深 入 ， 
业 对 云 计 算 服务 需求 呈 逐 步 各 应 用 技 上 移 趋 势 , 不 仅 注 重 云 资 源 的 使 
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用 ， 更 加 重视 上 云 的 效率 。 一 方面 ，SaagS 服务 往往 由 云 服 务 商 结 合 
行业 需求 研发 运营 ， 在 满足 企业 业务 基础 需求 的 同时 ，SaagS 服务 商 
可 以 不 断 升级 以 满足 企业 的 需求 ， 企 业 用 户 免 去 开发 成 本 的 同时 ， 也 
可 以 获得 多 元 化 、 灵 活 的 应 用 服务 。 另 一 方面 ，SaaS 服务 实施 上 线 
的 周期 较 短 ， 服 务 的 稳定 性 和 安全 性 由 SaagS 服务 商 承担 ， 将 大 大 降 
低 企业 后 期 的 运 维 成 本 ， 提 高 系统 安全 性 。SaagS 服务 逐渐 成 熟 并 得 
以 落地 应 用 ， 将 有 效 解决 企业 上 云 面临 的 人 才 和 技术 痛 点 问题 ， 加 速 
企业 应 用 上 云 进程 。 

Saag 服务 聚焦 解决 企业 业务 发 展 痛 点 环节 ， 有 针对 性 输出 SaaS 
服务 能 力 ， 助 力 企 业 业 务 创新 。 一 方面 ， 企 业 用 户 需 要 企业 内 部 管理 
软件 实现 办 公 自 动 化 和 协同 化 ， 提 升 企业 管理 效率 ， 例 如 人 力 管 理 、 
财务 管理 、 营 销 与 客服 管理 、 文 档 协 同 、 视 频 会 议 以 及 电子 合同 等 。 
该 类 软件 服务 具备 一 定 的 行业 通用 性 , 但 企业 实际 管理 制度 和 流程 存 
在 差异 化 。 因 此 SaagS 服务 商 普遍 关注 点 在 于 通过 平台 化 的 服务 能 力 
解决 SaaS 服务 根据 企业 实际 管理 制度 和 流程 进行 灵活 调整 的 核心 问 
题 ， 降 低 SaaS 服务 部 署 实施 的 时 间 和 人 力 成 本 。 另 一 方面 ， 政 务 、 
金融 、 工 业 、 教 育 等 行业 需要 行业 业务 属性 强 相 关 的 SaaS 服务 ， 以 
助力 企业 实现 业务 的 创新 发 展 。 因 此 ，SaaS 服务 多 聚焦 于 解决 各 行 
业 生 产 关键 环节 的 痛 点 问题 , 将 服务 做 深 做 精 , 更 好 地 服务 行业 客户 。 


(四 ) 深耕 行业 ，SaagS 服务 网 平台 化 、 智 能 化 发 展 
Saags 服务 将 深耕 行业 ， 为 企业 上 云 赋 能 ， 助 力 传 统 行业 数字 化 
转型 。 伴 随 着 企业 上 云 进 程 的 推进 ， 目 前 企业 上 云 用 云 逐 步 向 SaaS 
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层 上 移 ， 以 最 大 化 实现 云 服 务 的 价值 ， 服 务 于 各 行业 核心 业务 创新 发 
展 。SaagS 服务 将 从 协同 办 公 、CRM 等 企业 管理 领域 ， 逐 渐 向 金融 、 
医疗 、 教 育 、 政 务 、 工 业 等 行业 垂直 领域 核心 应 用 深入 。 未 来 ，Saag 
服务 将 与 大 数据 、 人 工 智 能 、SG 等 新 信息 基础 设施 融合 ， 支 撑 传 统 
行业 业务 应 用 系统 升级 ,全面 实现 平台 化 、 智 能 化 ， 服 务 于 企业 创新 
发 展 。 

企业 级 Saags 服务 将 向 平台 化 发 展 ， 满 足 上 云 后 企业 业务 系统 定 
制 化 和 集成 能 力 需求 ， 实 现 业 务 数据 流动 。 大 型 SaaS 服务 提供 商 纷 
纷 构建 PaaS 平台 ， 通 过 服务 模块 化 ， 以 低 代 码 成 本 满足 企业 客户 需 
求 ， 促 进 其 数字 化 转型 。 一 是 满足 企业 客户 定制 化 需求 ， 定 制 化 开发 
往往 意味 着 成 本 的 增加 以 及 交付 周期 的 攻 迟 ， 基 于 PaaS 平台 的 开发 
能 方 ，SaagS 服务 提供 商 则 能 够 以 低 代 码 成 本 的 方式 ， 快 速 交付 定制 
化 需求 。 二 是 满足 企业 客户 系统 集成 需求 ， 基 于 PaaS 平台 的 开放 能 
力 ，SaaS 服务 提供 商 可 以 通过 开放 微服 务 或 者 API 接口 ， 实 现 SaaS 
服务 以 及 系统 间 的 相互 集成 。 三 是 实现 系统 服务 间 数 据 打 通 ， 打 破 信 
息 孤 岛 ， 系 统 服务 间 数 据 将 真正 流通 起 来 ， 服 务 于 企业 业务 发 展 。 

企业 级 SaaS 服务 将 向 智能 化 发 展 ， 实 现 上 云 后 企业 智能 化 管理 
和 运营 。SaaS 服务 将 进一步 与 大 数据 、 人 工 智 能 等 新 一 代 信息 技术 
结合 ， 助 力 企 业 服务 智 能 化 转型 。 一 方面 ， 目 前 企业 办 公 、 营 销 、 客 
服 管理 、 呼 叫 中 心 、 视 频 监 控 等 SaagS 服务 等 均 呈 现 出 了 智能 化 的 趋 
势 。 以 智能 客服 为 例 ,智能 机 器 人 客服 不 仅 能 够 实现 7*24 小 时 客服 ， 
同时 可 以 为 企业 节省 人 力 成 本 ， 全 面 提升 服务 效率 和 满意 度 。 另 一 方 
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面 ， 话 音 识 别 、 人 脸 识 别 等 技术 也 逐步 以 智能 SaagS 服务 形式 对 外 提 
供 服 务 ， 大 幅度 降低 企业 智能 化 门槛 。 


四 、 分 布 陈 云 成 云 计 算 新 形态 ， 助 力行 业 转 型 升级 
一 ) 云 计 算 从 中 心 网 边缘 延伸 


1. 边 缘 产 业 逐 阔 兴 起 

边缘 计算 的 兴起 ， 使 得 如 何 为 边缘 侧 赋 能 成 为 业界 关注 的 热 扣 。 
边缘 的 具体 形态 分 为 边缘 云 和 边缘 终 病 。 边 缘 云 是 云 计算 同 网 络 边 缘 
侧 进行 拓展 而 产生 隐 新 形态 ， 是 未 来 产业 关注 重点 ， 是 连接 云 和 边缘 
终端 的 重要 桥梁 。 边 缘 终 端 位 于 边缘 云 与 数据 源头 路 径 之 间 ， 靠 近 用 
户 或 数据 源头 的 任意 具备 一 定 硬 件 配 置 的 设备 ,包括 边缘 网 大、 边缘 
服务 怖 、 智 能 盒子 等 终 凯 设备 。 围 终 这 缘 云 与 边缘 终端 ， 在 CDN、 
秽 频 泻 染 、 游 戏 、 工 业 制 造 、 自 动 驾 驶 、 农 业 、 智 惹 园 区、 交通 管理 、 


安防 监控 等 应 用 场景 下 ， 相 关 产 业已 初 现 端倪 ， 蔓 势 竺 发 。 


2. 边 缘 侧 需求 众生 分 布 式 云 新 形态 
为 了 满足 视频 直播 、AR/VR、 工 业 互 联网 等 场景 下 ， 更 广 连 接 、 
更 低 时 延 、 更 好 控制 等 需求 , 云 计算 在 向 一 种 更 加 全 局 化 的 分 布 式 组 
合 模式 进 阶 。 
分 布 式 云 或 分 布 式 云 计 算 , 是 云 计 算 从 单一 数据 中 心 部 署 向 不 同 
物理 位 置 多 数据 中 心 部 署 、 从 中 心 化 架构 向 分 布 式 架 构 扩 展 的 新 模式 。 
布 式 云 是 未 来 计算 形态 的 发 展 趋势 , 是 整个 计算 产业 未 来 决胜 的 关 


宁 
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键 方 同 之 一 ， 对 于 物 联网 、5G 等 技术 的 广泛 应 用 起 到 重要 文 反作用 。 
包括 电信 和 还 营 商 、 互 联网 云 服 务 商 等 在 内 的 各 闫 型 厂家 纷纷 进行 相关 
符 试 ， 利 用 上 自身 优势 资源 ， 将 云 计 算 服务 逐步 同 网 络 廊 缘 侧 进 行 分 布 
却 部 署 。 





区 域 云 ) EC 2 


来 源 : 中 国信 息 通 信 研 究 院 
图 14 分 布 式 云 轨 构图 

分 布 式 云 一 般 根 据 部 署 位 置 的 不 同 、 基 础 设施 规模 的 大 小 、 服 务 
能 力 的 强 弱 等 要 素 ， 分 为 三 个 业务 形态 : 中 心 云 、 区 域 云 和 边缘 云 。 
中 心 云 构建 在 传统 的 中 心 化 云 计 算 架 构 忆 上, 部 署 在 传统 数据 中 
心 乙 中, 提供 多 方面 的 云 计 算 服 务 ; 区 域 云 位 于 中 心 云 和 这 缘 云 之 同 ， 
一 般 按 照 需求 部 署 在 省 会 级 数据 之 中 , 主要 作用 是 为 中 心 云 和 边缘 云 
之 间 进 行 有 效 配 置 ; 边缘 云 与 中 心 云 相 对 应 ， 是 构筑 在 靠近 事物 和 数 
据 产 头 的 网 络 这 缘 处 ， 提 供 可 弹性 扩展 的 云 服 务 能 为 的 云 计 算 模式 ， 

并 能 够 文 持 与 中 心 云 协同 。 


(二 ) 云 边 协同 成 为 分 布 式 云 的 核心 
为 了 让 “万 物 互 联 ?” 的 世 愉 更 加 智能 ,通过 将 云 计 算 的 能 力 进 行 拓 


忆 
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展 , 边缘 云 能 够 深入 到 传统 中 心 云 无 法 和 覆盖 到 的 边 绿 应 用 场景 。 同 时 ， 
分 布 陈 云 通过 云 边 协同 ， 提 供 了 一 种 更 加 全 局 化 的 弹性 算 力 资源 ， 为 
边缘 侧 提 供 有 针对 性 的 算 力 。 


1. 边 缘 云 应 用 服务 产品 不 断 丰 军 

电信 运营 商 整 合 网 络 和 边缘 基础 设施 优势 ， 采 用 “网 络 + 平 台 ” 的 
融合 部 署 模式 , 推出 MEC 这 缘 解 决 方 委 ,通过 用 户 面 功能 网 元 CUPF ) 
的 不 同 部 署 位 置 ， 提 供 专 享 型 和 共享 型 边缘 云 服 务 。 互 联网 云 服务 商 
量 过 边缘 云 服 务 、 边 缘 节 点 管理 平台 等 云 边 协 同 产品 将 中 心 云 功 能 下 
沉 到 网 络 边缘 ， 同 时 打通 中 心 云 与 边缘 云 通 道 ， 加 强 中 心 云 对 边缘 云 
在 服务 和 应 用 上 的 管理 能 力 。 同 时 ， 电 信 适 营 商 和 互联 网 云 服 务 商 均 
着 眼 于 边缘 侧 Paag 平台 建设 ， 通 过 统一 API 接口 将 服务 能 广 开放 到 
应 用 侧 ， 提 升 边 缘 侧 典 型 场景 的 应 用 落地 能 力 。 

中 国信 息 通 信 研 究 院 为 保障 电信 和 运营 商 和 云 服 务 商 在 云 边 协同 
应 用 服务 方面 的 能 力 ， 依 托 CCSA、ITU 等 标准 化 组 织 ， 积 极 研 究 云 
边 协同 相关 标准 ， 制 定 了 《分 布 式 云 全 局 管理 框架 》《 边 缘 云 服务 信 
任 能 力 要 求 》《 基 于 云 边 协同 的 边缘 节点 管理 解决 方案 能 力 要 求 》、 
《MEC 边缘 云 服 务 信 任 能 力 要 求 》 等 标准 ， 对 边缘 云 及 云 边 协同 能 
力 提 出 了 有 具体 的 技术 要 求 ， 为 应 用 企业 选择 可 信 、 安 全 的 云 边 协同 服 
务 或 解决 方案 提供 相关 参考 。 


2. 云 边 协 同 技术 体系 架构 趋 于 成 玖 
随 独 云 边 认同 相关 撤 术 的 不 断 发展 ， 以 资产 认同 、 数 据 协 同 、 服 
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务 协同 、 应 用 协同 、 运 维 协同 、 安 全 协同 等 为 基础 的 分 布 式 云 体 系 架 
构 已 经 逐渐 成 熟 ， 而 电信 和 运营 商 和 互联 网 云 服务 商 则 发 挥 各 自 优 势 ， 
继续 完善 云 边 协同 技术 体系 架构 。 电 信 运 营 商 利用 SG 网 络 的 特性 ， 
以 CT 联接 能 力 和 IT 计算 能 力 融 合作 为 切入 反 ， 通 过 部 署 用 户 面 功 
能 网 元 CUPF)， 对 软 硬 件 接口 进行 解 耦 ， 构 建 闻 瘟 硬件 资产 必 、 虚 
拟 化 层 、 平 台 能 力 层 、 应 用 层 、 应 用 安全 和 和 运 维 的 一 体 化 的 服务 能 力 ， 
挫 建 SG+MEC 充 绿 云 的 云 边 协同 基础 设施 和 MEC 边缘 云 乎 台 , 构建 
一 站 式 边 缘 侧 解决 方案 。 互 联网 云 服 务 商 依托 中 心 云 服 务 基 础 ， 将 容 
器 、 微 服务 等 能 力 扩 展 至 边缘 侧 , 在 边缘 侧 提供 弹性 分 布 式 算 力 资 源 
同时 在 云端 向 边缘 侧 进行 远程 资源 业务 调度 、 数 据 处 理 分 析 、 服 务 纺 
排 、 运 维 指令 下 达 等 操作 ， 构 建 < 中 心 云 -边缘 云 ” 的 分 布 式 云 架 构 ; 
或 者 通过 分 布 式 云 管理 平台 和 边缘 节点 软件 相互 配合 , 对 边缘 侧 计算 

进行 远程 管控 、 数 据 处 理 、 分 析 决 策 等 操作 ， 提 供 完整 的 云 边 协 
同 的 一 体 化 服务 。 


边 协 同 布 局 促使 计算 资源 分 布 式 发 展 

现 阶 段 ， 云 计算 基础 设施 布局 已 经 相对 清晰 ， 各 大 云 计 算 服 务 商 
已 经 在 全 国 构建 了 大 型 数据 中 心 ， 满 足 中 心 云 相关 服务 需求 ， 而 在 区 
域 云 和 议 缘 云 等 讽 缘 侧 基础 设施 建设 中 还 存在 数量 少 、 和 覆盖 小 、 网 络 
差 等 问题 。 未 来 需 重 点 推进 边缘 侧 基 础 设施 建设 部 署 ， 同 时 增强 云 
协同 能 方 建设， 优 进 分 布 式 计 算 资 源 发 展 。 

增加 边缘 基础 设施 数量 ， 是 计算 资源 分 布 陈 发 展 的 基础 。 在 更 年 
近 用 户 的 网 络 边 缘 侧 建设 充 缘 机 房 ， 或 利用 现 有 边缘 机 房 进 行 改造 ， 
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增加 边缘 云 节点 数量 。 现 阶段 ， 重 点 在 工厂 、 园 区 、 港 口 、 医 院 等 对 
计算 资源 需求 较为 旺盛 的 场所 进行 部 署 ,保证 计算 资源 能 够 全 面 覆 盖 
典型 应 用 场景 。 

增强 云 边 协同 能 力 ， 是 计算 资源 分 布 式 发 展 的 核心 。 边 缘 侧 更 多 
提供 轻 量 化 ， 实 时 性 的 计算 能 力 ， 对 于 应 用 场景 中 复杂 的 环境 ， 需 要 
中 心 云 对 数据 进行 分 析 挖掘 、 数 据 共 享 、 模 型 训练 和 升级 等 工作 ， 并 
对 边缘 侧 进行 管理 。 只 有 增强 云 边 协同 能 力 ， 才 能 保证 中 心 与 边缘 迁 
行 更 好 的 协同 工作 ， 使 分 布 式 计算 资源 能 够 得 到 更 好 的 利用 。 


《三 ) 云 边 协 同 助 力行 业 应 用 转型 升级 


1. 数 媒 行 业 依 托 云 边 协 同 增 强 服务 能 力 ， 提 升 用 尸体 验 

伴随 着 移动 互联 网 的 发 展 和 智能 手机 、 平 板 电脑 等 智能 终端 的 
普及 , 广大 人 民 通 过 碎片 化 的 时 间 获 取 的 信息 愈 发 多 元 化 。 相 关 调 查 
显示 ， 目 前 我 国 智能 终端 用 户 超过 七 成 的 碎片 化 时 间 “ 消 耗 ?在 视频 直 
播 、 短 视频 、 游 戏 为 代表 的 文娱 应 用 中 ， 数 媒 文娱 产业 进入 爆发 增长 
阶段 。 面 对 当前 每 日 激增 的 用 户 流量 和 越发 激烈 的 市 场 竞争 ， 数 媒 行 
业 探索 依托 云 边 协 同 实现 业务 模式 的 创新 ， 增 强 服务 能 力 ， 提升 用 户 
体验 。 

传统 CDN 结合 云 边 协同 降 本 增 效 ， 实 现 业务 智能 升级 。 随 着 视 
频 、 游 戏 等 行业 快速 发 展 ， 爆 发 式 增 长 的 数据 量 对 传统 CDN 行业 带 
来 了 较 大 挑战 , 硬件 设备 及 网 络 带 宽 高 郧 的 成 本 以 及 海量 数据 情况 下 
的 网 络 传输 压力 成 为 了 传统 CDN 行业 发 展 的 痛 点 。 云 边 协 同 模式 的 
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结合 应 用 是 各 大 CDN 厂商 提升 自身 竞争 力 的 第 一 选择 。 首 先 ， 基 于 
云 边 协同 模式 构建 CDN 服务 可 以 将 云 计 算 弹 性 伸缩 按 需 扩展 的 计算 
能 方 下 汽 至 CDN 氮 充 缘 侧 ， 大 幅 降 低 这 缘 侧 设备 资源 的 一 次 性 购 
置 成 本 ; 其 次 ，CDN 边缘 节点 可 以 在 靠近 终端 用 户 的 边缘 侧 对 数据 
进行 预计 算 处 理 ， 进 而 有 效 降 低 与 中 心 云 之 间 的 网 络 传输 流量 ,缓解 
带宽 压力 ; 最 后 ， 通 过 云 边 协同 赋予 的 资源 智能 调度 能 力 ， 可 以 对 边 
缘 侧 CDN 节 反 进行 最 优化 选择 ,为 边缘 侧 用 户 提 供 高 效 稳定 的 服务 。 


三 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 太一 一 一 一 一 一 一 一 一 一 一 一 1 厂 一 一 一 一 一 一 一 一 一 一 一 一 1 三 一 一 一 一 一 一 一 一 一 一 一 1 
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来 源 : 公开 资料 整理 


基础 
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图 1$ 视频 云 行 业 图 谱 

见 频 领域 面 对 海 量 用 户 和 激增 流量 ， 信 助 云 边 协同 大 幅 提 升 用 
户 体验 。 相 关 数 据 显 示 ， 目 前 我 国 视 频 用 户 已 经 超过 社交 用 户 ， 成 为 
全 网 第 一 用 户 群 。 随 着 用 户 基数 的 激增 和 热点 事件 的 频 现 ， 如 何在 高 
流量 下 保证 低 时 延 、 少 卡 顿 ， 满 足 用 户 对 视频 直播 、 点 播 、 短 视频 、 
在 线 会 议 等 细 分 场景 下 对 于 高 清 、 流 畅 、 实 时 互动 的 用 户 体验 需求 成 
为 视频 行业 必须 解决 的 头等 问题 。 针 对 视频 行业 的 火爆 场景 ,我 国 各 
大 云 服 务 商 将 云 边 协同 模式 在 视频 云 产 品 中 落地 实践 , 通过 产品 化 的 
SDK、 通 布 全 国 的 充 缘 计 算 节 氮 以 及 强大 的 云端 处 理 能 力 ， 为 视频 行 
业 客 户 提 供 包含 “采集 - 预 处 理 -编码 封装 -边缘 推 流 -云端 处 理 - 边 缘分 
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发 -播放 ”的 端 到 端 一 站 式 解 决 方案 ， 垂 直行 业 和 覆盖 游戏 文娱 、 在 线 教 
育 、 新 闻 媒 体 、 零 售 电 商 等 各 领域 。 

游戏 行业 依托 云 边 协同 新 模式 ， 打 造 全 新 升级 体验 。 近 年 来 ， 游 
戏 市 场 的 火爆 对 各 大 游戏 厂商 提出 了 更 高 的 要 求 , 如 何在 激烈 的 市 场 
竞争 环境 下 通过 更 好 的 用 户 体验 获取 用 户 青睐 是 各 大 游戏 厂商 的 第 
一 要 务 。“ 云 边 协 同 + 游 戏 " 使 得 近年 大 热 的 AR、VR 以 及 云游 戏 变 得 
更 加 容易 落地 实践 。 一 方面 ， 通 过 云 边 协 同 可 以 根据 不 同 场景 需求 分 
别 在 近 用 户 的 边缘 侧 和 云端 进行 游戏 画面 演 染 计算 , 减少 由 于 高 牙关 
和 低 刷 新 率 造 成 的 头 军 等 不 适应 感 ， 实 现 完 整 的 AR、VR 体验 ; 万 
一 方面 ， 对 于 大 规模 多 人 在 线 游戏 而 言 ， 通 过 云 边 协 同 可 以 基于 位 置 
匹配 玩家 ， 实 现 同一 地 域 玩 家 就 近 通 过 同一 个 边缘 节点 进行 连接 ， 降 
低 游戏 互动 时 延 。 随 着 SG 时 代 的 到 来 ， 云 边 协 同 +SG 将 会 促进 云游 
戏 模 式 发 展 落 地 ， 将 为 游戏 行业 带 来 全 新 的 体验 升级 。 


2. 云 边 协 同 加 速 传统 行业 数字 化 进程 

现 阶 段 ， 边 缘 计算 市 场 规模 增长 迅速 ,尤其 在 工业 制造 、 目 动 区 
驶 等 为 代表 的 生产 控制 闫 应 用 场景 中 , 大 量 数据 需要 在 用 户 侧 进行 处 
租 ， 来 保证 低 时 延 、 高 并 发 、 大 流量 等 需求 。 同 时 ， 数 据 存 储 、 模 型 
训练 、 大 数据 鬼 掘 等 操作 需要 云端 时 强大 计算 能 为 文 持 。 在 实际 应 用 
中 ， 云 议 协 同 已 成 为 加 速 工 业 、 农 业 、 交 通 等 行业 数字 化 进程 的 主流 
模式 。 

在 工业 领域 ， 云 边 协同 实现 传统 工业 与 信息 化 的 融合 。 以 工业 制 
和 拘 为 例 , 工业 更 场 的 边缘 计算 节点 具备 一 定 的 计算 能 方 ， 能 够 目 主 判 
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断 并 解决 问题 ， 及 时 检测 异 篆 情 况 ， 更 好 的 实现 预测 性 监控 ， 提 升 工 
三 运 行 效 率 的 同时 也 能 预防 谈 备 故障 问题 , 将 处 王后 的 数据 上 传 到 云 
端 进行 存储 、 管 理 、 态 势 感知 。 同 时 ， 云 端 也 负责 对 数据 传输 监控 和 
这 缘 设备 使 用 进行 管理 。 中 心 云 与 边缘 云 在 资源 管理 、 撑 程控 制 、 

全 管理 、 和 还 维 监控 等 方面 协同 运作 ， 保 证 现场 接 入 设备 能 够 快速 、 准 
确 、 方 便 的 进行 相关 生产 操作 ， 同 时 预防 设备 及 产品 故障 ， 同 时 加 强 
数字 化 建 模 与 实体 上 映射， 真正 实现 数字 化 生产 。 

在 农业 领域 ， 云 边 协 同 帮助 传统 农业 加 数字 化 、 秸 能 化 、 网 络 化 
转型 。 以 畜牧 养殖 为 例 ， 这 缘 网 和 关 、 久 缘 控 制 条 等 议 缘 计算 设备 接收 
来 目 猪 、 牛 、 羊 、 免 等 牲 音 佩戴 设备 上 传 的 数据 ， 并 在 边缘 侧 对 养殖 
数据 进行 处 理 ， 实 时 掌握 性 畜 分 布 、 饲 料 使 用 量 、 没 情 数据 等 信息 
云 计 算 平 台 与 边 绿 网关、 这 缘 榨 制 串 等 这 缘 计 算 设 备 协 同 工 作 ， 解 决 
带 览 和 网 络 敢 关 不 全 面 、 生 产 风 险 不 本 控 等 问题 ， 保 证 牲畜 采集 信息 
和 数据 的 准确 性 ， 对 检疫 和 疫情 进行 有 将 管控 ,全程 监管 畜牧 生产 过 
程 ， 最 终 达 到 数字 化 、 智 能 化 、 网 络 化 养殖 。 

在 交通 领域 ， 云 边 协同 助力 智能 驾驶 升级 。 以 目 动 芍 驶 为 例 ， 汽 
车 将 案 成 激光 雷达 、 摄 像 头 等 感应 和 置 ， 并 将 采集 到 的 数据 与 遭 路 记 
绿 节 反 和 周边 车 辆 进行 交互 ， 从 而 扩展 感知 能 力 ， 实 更 车 与 车 、 车 与 
路 的 协同 。 云 计算 中 心 则 负责 收集 来 目 分 布 广泛 的 边缘 市 所 的 数据 ， 
感知 交通 系统 的 运行 状况 ， 并 通过 大 数据 和 人 工 智 能 算法 ， 为 边缘 下 
点 、 交 通信 号 系统 和 车 辆 下 发 合 王 的 调度 指令 ， 从 而 提高 交通 系统 的 
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营 城 市 利用 云 边 协同 实现 感知 、 互 联 和 智慧 
智 丰 城市 是 城市 化 用 展 隐 高 级 阶段 , 主要 指 利 用 新 一 代 信 息 撤 术 ， 
推动 城市 各 类 信息 系统 乙 间 的 资源 共享 和 业务 协同 , 实现 城市 “感知 、 
互联 和 智慧 ”。 物 营 城 市 的 运行 中 ， 有 具有 广泛 终端 接 入 、 海 量 数据 处 
班 和 实时 性 要 求 高 等 特 反 ， 利 用 云 廊 其 同 可 以 大 幅 降 低 网 络 负载 ， 提 
高 响应 速度 ， 降 低能 源 消 耗 。 目 前 ， 云 协 同 已 经 在 交通 、 园 区 、 安 
防 等 领域 发 挥 作 用 ， 成 为 智 营 戴 市 建设 的 新 生 力 量 。 
镶 慧 交通 领域 应 用 云 边 协同 助 解 城市 拥 墙 病 。 丫 痢 我 国 机 动车 保 
量 迅 速 增加 ， 城 市 交通 系统 给 构 复 杂 , 形成 包含 人 人、 车、 路 ， 视 频 、 
图 片 、 交 通 流 等 各 关 的 海量 交通 数据 ,交通 领 雹 如 何 获取 实时 路 况 信 
轧 、 忆 速 解 决 突 发 事故 、 缓 解 交 通 拥 娃 是 社会 和 关注 的 焦 扣 。 云 边 协 同 
模式 下 ， 云 计算 相当 于 智 臣 交 通 的 “大 脑 ”， 这 缘 计 算 相 当 于 智慧 交通 
的 “神经 末梢 ”。 在 充 缘 服务 左上 通过 运 行 智 能 交通 控制 系统 来 实时 获 
取 和 分 析 数 振 ， 根 振 实 时 路 况 来 控制 交通 信号 灯 ， 以 减轻 路 面 车 辆 拥 
堵 等 问题 。 同 时 ， 可 借助 多 方 数据 资源 ， 通 过 目 动 比 对 和 分 析 ， 对 道 
路 拥堵 情况 提前 发 出 预警 ， 辅 助人 工 决 策 
镶 莫 园区 领域 应 用 云 边 协同 加 速 园区 创新 转型 。 传 统 园 区 的 信息 
化 往往 存在 数据 不 互通 、 业 务 难 融合 、 运 营 效 率 低 、 业 务 创 新 难 等 痛 
点 。 智 慧 园区 的 构建 聚焦 于 园区 在 能 源 、 环 境 、 安 防 等 方面 的 智 营 化 
服务 ,为 园区 的 管理 者 和 使 用 者 提供 深度 数据 共和 摆 和 服务 体验 。 基 于 
云 边 协同 可 实现 园区 视频 监 枯 和 态 芭 感 知 能 为 的 所 升 , 通过 将 园区 办 
的 所 有 摄像 头 接 入 到 边缘 服务 磺 , 视频 分 析 算 法 下 沉 实 现 对 视频 流 直 
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接 进 行 处 理 ， 从 而 无 需 把 视频 流 数 据 上 传 到 云端 ， 既 可 以 减少 带宽 成 
本 ， 又 可 以 提高 处 理 的 实时 性 。 构 建 开放 的 “ 云 、 管 、 廊 、 端 "协同 的 
玩 区 信息 基础 设施 架构 ， 有 助 于 加 快 园区 智 熙 化 转型 。 
镶 慧 安防 领域 应 用 云 边 协同 痪 牢 城 市 安全 防线 。 随 着“ 平安 城市 ”、 
“雪亮 工程 ”的 深入 开展 ， 安 防 行 业 对 视频 图 像 的 清晰 度 、 网 络 带 宽 要 
求 越 来 越 高 , 更 多 的 数据 需要 借助 在 前 端 处 理 以 提升 决策 准确 率 。 云 
边 协 同 在 安防 领域 的 实践 从 根本 上 打破 了 “智能 ”应 用 落地 的 壁垒 ,让 
原本 受 限 于 计算 力 、 传 输 环 境 、 存 储 环 境 等 诸多 问题 的 应 用 设想 得 以 
实现 。 在 边缘 计算 节点 上 搭载 AI 人 工 智能 视频 分 析 赋 能 边缘 智慧 化 ， 
善 重 大 刑事 案件 和 刺 怖 袭击 活动 预警 系统 和 处 置 机 制 , 提高 视频 监 
控 系 统 的 防范 刑事 犯罪 和 丽 怖 袭击 能 力 。 


五 、 原 生 云 安 全 理念 兴起 ， 推 动 安全 与 云 深 度 融 合 


〈 一 ) 云 原生 硬 塑 IT 架构 ， 端 到 端 安全 风险 引 关 注 
云 原 生 技术 正在 全 球 苑 围 内 被 快速 采纳 ,根据 IDC 预测 , 到 2022 
年 全 球 60% 的 组 织 机 构 将 增加 对 云 原 生 应 用 及 平台 的 资金 投 入 >。 以 
容 叮 、 微 服务 、DevOps 为 代表 的 云 原 生 技 术 的 引入 ， 优 使 IT 架构 从 
稳 态 转 回 敏 捷 。IT 洪 构 的 变换 世 使 得 基于 按 珊 的 传统 安全 模型 不 在 
逢 用， 新 织 构 下 隐 安 全 风险 备 爱 关注 。 


表 1 传统 安全 与 云 原 生体 系 安全 的 主要 区 更 


5 数据 来 源 : IDC 《IDC FutureScape: Worldwide Cloud 2020 Predictions》 
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传统 安全 云 原生 安全 
安全 模型 注重 端 到 端的 全 链 路 安全 性 。 
身份 管理 | 基于 IP 地 址 的 身份 管理 基于 服务 的 身份 管理 


虚拟 机 或 物理 机 级 别 ， 隔 离 依 靠 物 理 | 容器 级 别 ， 使 用 namespace 和 cgroup 
设备 或 管理 程序 实现 隔离 。 等 技术 实现 进程 级 隔离 。 
被 动 。 快 速 检测 威 肪 是 首要 任务 。 确 | 主动 。 秋 意 软件 活跃 于 易 受 攻击 的 软 
定 漏 洞 后 才 执 行 用 于 缓解 威 腑 的 步 | 件 上 以 及 静态 不 变 的 系统 上 。 首 先 要 
风 做 的 是 强势 改变 系统 状态 ， 从 而 消除 
悉 意 软件 生存 所 需 的 条 件 。 
增 量 修补 。 修 补 程 序 以 增 量 方式 应 用 | 通过 彻底 重新 部 署 进行 修补 。 带 有 最 
漏洞 修补 | 到 系统 ， 因 为 每 个 修补 程序 都 要 由 内 | 新 组 件 的 全 新 镜像 利用 上 自动 化 和 不 
方式 部 团队 审批 。 可 变 基 础 架构 的 理念 应 用 到 数据 中 


\ 
八 o 


威胁 应 对 





来 源 : 公开 资料 整理 
1. 基 础 设施 轻 量 化 在 隔离 和 组 件 交 互 方面 带 来 新 的 挑战 
以 容 必 和 编排 为 核心 基础 的 云 原 生 撤 术 习 构 , 将 容 取 代 虚 拟 机 
成 为 资源 承载 调度 的 最 小 单元 。 部 署 模式 的 改变 带 来 全 新 安全 问题 : 
在 隔离 性 方面 ,不 同 于 虚拟 机 的 独立 操作 系统 ， 容 器 技术 共享 特 主 机 
操作 系统 ， 这 种 进程 级 别 的 “ 软 ” 隔 离 ， 增 如 了 逃逸 风险 ; 在 数据 共享 
方面 ， 紧 密 联 系 的 多 个 容 厅 通 禹 共享 革 些 数据 ,这些 容 只 中 的 条 一 个 
被 攻破 都 会 寻 致 数据 泄露 ， 使 得 攻击 面 大 大 增加 ; 在 组 件 交 互 方面 ， 
容器 及 其 编排 系统 的 组 件 高 度 解 耦 、 分 散 部 奢 ， 协 同 交 互 的 组 件 链条 
增长 ， 中 间 态 的 攻击 风险 增加 。 同 时 新 技术 的 不 熟悉 也 导致 因 部 署 不 
合 规 而 被 攻击 的 现象 频 发 。 


2. 容 绒 镜 像 全 链 路 追踪 管控 成 为 难题 


鹏 


容 人 釉 镜 像 是 云 原 生 撤 术 弱 构 中 软件 交付 流转 的 主要 形态 , 贯 军 应 
用 研 有 发、 测试 、 预 生产 和 生产 运营 的 全 生命 周期 ， 流 转 链 路 长 、 涉 及 
人 员 机 构 复 杂 , 安全 管控 难度 较 高 。 基 础 镜像 来 源 复 杂 , 源头 管控 难 ， 
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除 官方 镜像 仓库 外 ,还 存在 大 量 第 三 方 镜像 仓库 ， 镜 像 来 源 难以 统一 
把 控 , 同时 包括 官方 镜像 在 内 的 大 量 基 础 镜像 均 存 在 一 定 程 度 购 安全 
漏洞 ， 也 为 镜像 安全 的 源头 控制 增加 了 难度 。 传 输 过 程 中 间 人 攻击 自 
改 难 校 验 ， 瑰 阶段 容 釉 签名 技术 疝 未 被 企业 、 用 户 大 范围 采用 ， 老 用 
尸 采用 非 怠 密 方式 在 镜像 仓库 下 载 传输 容 和 朵 镜像 ,传输 过 程 中 被 中 间 
人 等 改 而 难以 发 现 。 全 链 路 交互 人 员 复 杂 ， 链 路 监测 追 蹊 难 实现 。 容 
器 和 镜像 的 完整 生命 周期 涉及 跨 部 门 的 多 团队 庆 作 , 开发、 测试 和 和 运 维 
和 人 员 会 根据 不 同 需求 操作 容 性 镜像 ,任何 一 个 环节 的 改动 都 会 增加 镜 
像 的 安全 风险 。 实 现 容 性 镜 像 全 生命 周期 的 流转 监测 、 更 改 、 部 羞 和 
反 向 追踪 难度 较 大 。 


3. 应 用 微服 务 化 增加 攻击 风险 ， 存 在 连锁 攻破 可 能 

容 釉 技术 保证 了 运行 环 境 的 强 一 致 性 , 为 应 用 服务 的 拆 分 解 耦 提 
供 了 前 担 ， 应 用 微服 务 化 进程 如 速 ， 同 时 也 带 来 新 的 安全 隐患 : 单 体 
应 用 拆 分 导致 痛 口 数量 暴 增 ， 攻 击 面 大 幅 增加 。 微 服务 将 单 体 砍 构 的 
传统 应 用 拆 分 成 众多 个 服务 ， 应 用 间 交 互 的 闯 口 成 指数 级 增长 ， 相 较 
于 单 体 应 用 避 构 集中 在 一 道口 防护 的 简单 多 行 , 微服 务 化 应 用 在 疹 口 
防护 、 访 问 权 限 、 授 权 机 制 等 方面 的 难度 陡 增 。 强 关联 微服 务 旧 连锁 
攻破 风险 高 。 尽 管 微服 务 提 倡 隔 离 、 轻 量 、 独 立 开 发 部 署 、 业 务 松 粳 
合 ， 但 现实 情 痪 中 很 多 场景 下 的 多 个 服务 则 是 芭 密 联系 的 ， 这 替 强 关 
联 的 微服 务 间 是 反对 点 的 形式 进行 沟通 连接 ， 随 着 连接 点 的 增多 ， 整 
个 连接 体系 中 的 单一 服务 因 漏 洞 被 攻破 会 增加 你 个 系统 的 破解 风险 。 
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《二 ) 原生 云 安全 推动 安全 与 云 深 度 融合 
随 着 云 计 算 应 用 的 普及 与 成 熟 ， 安 全 辐 题 日 益 受 到 关注 ， 原 生 云 
安全 理念 应 运 而 生 , 原生 云 安全 理念 并 不 是 只 解决 云 原生 技术 带 来 的 
安全 问题 , 而 是 一 个 全 新 的 安全 理念 , 旨 在 将 安全 与 云 计 算 深 度 融 合 ， 


推动 云 服 务 商 提供 更 安全 的 云 服 务 ， 和 帮助 云 计 算 客 户 更 安全 的 上 云 。 





云 服 务 


俊 源 抽 象 与 管理 
物理 基础 设施 





安全 研发 运营 体系 
本 


来 源 : 中 国信 息 通 信 研 究 院 
图 16 原生 云 安全 架构 


原生 云 安 全 指 云 平台 安全 的 原生 化 和 云 安 全 产品 的 原生 化 。 安 全 
原生 化 的 云 平台 能 够 将 安全 融入 从 设计 到 运营 的 整个 过 程 中 , 疝 用 户 
交付 更 安全 的 云 服 务 ; 原生 化 的 云 安 全 产品 能 够 内 其 融合 于 云 平 台 ， 


解决 用 户 云 计算 环境 和 安全 架构 割裂 的 痛 点 。 


1. 云 平台 安全 原生 化 ， 交 付 用 户 更 安全 的 云 服务 

原生 云 安 全 强调 云 平 台 安 全 原生 化 , 云 服 务 商 从 云 平 台 的 设计 阶 
段 起 考虑 安全 因素 、 纳 入 解决 方案 ， 将 安全 前 置 ， 让 云 计 算 成 为 更 安 
全 可 信 的 新 型 基础 设施 。 与 大 部 分 云 计 算 客 户 相 比 ,， 云 服务 商 具 备 更 
强 、 更 专业 的 安全 技术 和 管理 能 力 。 当 云 计算 平台 深度 融合 了 云 服务 
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商 的 安全 能 力 ， 云 计算 客户 在 此 基础 上 使 用 云 服务 ， 一 些 安全 责任 由 
云 服务 商 承 担 ， 部 分 安全 问题 已 被 云 服 务 商 解 决 , 云 计 算 客 户 无 需 再 
关注 ， 与 云 计 算 客 户 以 往 自 建 I 开 架构 相 比 ， 将 更 加 安全 便捷 。 
云 服务 商 可 以 从 三 大 方面 充分 发 挥 自 身 安 全 能 为 优 势 , 不 断 促 进 
下 合 安全 原生 化 : 

一 是 从 研发 阶段 关注 云 计 算 安 全 问题 ,天 置 安全 壳 理 。 针 对 云 服 
务 的 安全 ， 通 过 在 产品 研发 属 期 便 融 入 安全 措施 来 提升 软件 质量 ， 黎 
兰 软 件 研 发 运营 束 个 过 程 ， 降 低 解 决 安全 问题 时 成 本 ， 共 体 措 施 如 图 
所 示 ， 包 括 : 1) 管理 架构 ， 建 立 合适 的 人 员 组 织 架 构 与 制度 流程 ， 
保证 研发 运营 流程 安全 的 具体 实 施 ; 2) 安全 培训 ， 针 对 人 员 进 行 安 
全 培训 ， 安全 意识 ， 和 进行 相应 考核 管理 ; 3) 明确 安全 要 求 ， 前 
期 明确 安全 了 要求， 如 设立 质量 安全 门限 要 求 ， 进 行 安全 审计 ， 对 于 第 
三 方 组 件 进行 安全 管 班 等; 4) 安全 需求 分 析 与 设计 ， 在 研发 阶段 之 
前 ， 进 行 安全 方面 的 需求 分 析 与 设计 ， 从 合 规 要 求 以 及 安全 功能 需求 
方面 考虑 ， 进 行 威 腑 建 模 ， 确 定安 全 需求 与 设计 ; 35) 安全 研发 测试 ， 
搭配 安全 工具 确保 编码 安全 , 同时 对 于 开源 及 第 三 方 组 件 进 行 风 险 管 
理 ， 在 测试 过 程 中 ， 针 对 安全 、 隐 私 问 题 进 行 全面 、 深 度 的 测试 ; 6) 
安全 发 布 ， 服 务 上 线 发 布衣 进行 完整 性 审查 ， 制 足 事 先 响 应 计划 ， 确 
保 发 布 安全 ; 7) 运营 安全 ， 上 线 运营 阶段 ， 监控 与 安全 到 
营 , 通过 渗透 测试 等 手段 进行 风险 评估 , 针对 次 发 事件 进行 应 急 啊 应 ， 
并 及 时 复 盘 ， 形 成 处 理 知 识 库 ， 汇 总 运营 阶段 的 安全 问题 ， 形 成 反馈 
机 制 ， 优 化 研发 运营 全 流程 ; 8) 服务 停 用 下 线 ， 制 定 服务 下 线 方 案 
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与 计划 ， 明 确 隐 私 保护 合 规 方 案 ， 确 傈 数据 留存 符合 最 小 化 原则 。 


请 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 1 


人 


--~ 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 」 = 一 一 一 一 一 一 一 一 一 一 一 一 一 一 
~- 一 -~----- 一 -==-=-==--=-==-- 二 -=- 一 站 -=======-==-====== 二 = 斑 = 二 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 1 


亚 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 本 下 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 叫 


展 > 安全 功能 需求 
| 
| 
-安全 性 检查 |。 | .事件 响应 计划 
| 


请 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 王 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 1 厂 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 1 厂 一 一 一 一 一 一 一 一 一 一 一 一 一 一 一 


和 过 








来 源 : 中 国信 息 通信 研究 院 
图 17 可 信 研 发 运营 安全 体系 


关于 安全 前 置 的 实现 , 目前 业 腊 的 共识 为 通过 安全 解决 方案 将 安 
全 融入 现 有 研发 流程 ， 不 破坏 现 有 的 研发 环境 。Gartner 也 提出 要 使 
用 安全 测试 工具 和 流程 去 逢 应 研发 人 员 ; 使 用 新 型 工具 和 方法 来 最 大 
程度 降低 对 于 研发 人 员 的 影 啊 。 新 型 的 工具 主要 包括 静态 应 用 程序 安 
全 测试 、 交 互 陈 应 用 程序 安全 测试 、 软 件 组 成 分 析 、 运 行 时 应 用 上 自 保 
排 
二 是 洛 地 应 用 新 兴安 全 技术 ， 推 动 云 平台 束 体 安全 。 随 着 云 计 算 
全 态势 的 日 益 严 峻 与 场景 复杂 化 发 展 ， 安 全 技术 也 在 迅速 衍生 ， 新 
全 技术 的 洛 地 与 应 用 ， 能 够 有 效 提 升 云 平台 安全 性 。1) 零 信 任 半 
新 无 按 青 网 络 安全 架 构 。 云 计算 使 得 网 络 安全 按 噶 概念 消失 ， 传 统 的 
于 这 措 的 网 络 安全 架构 和 防护 机 制 难以 有 效应 用 , 零 信 任 架 构 应 到 
而 生 。 零 信任 以 数字 身份 为 基石 ， 对 人 、 设 备 、 应 用 等 所 有 访问 主体 


人 


HH 


游 
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赋予 数字 身份 ,通过 信任 评估 模型 和 算法 ， 对 身份 进行 持续 的 信任 等 
级 评估 ,动态 的 授予 最 小 权限 ， 彻 底 推 翻 边 界 安全 架构 下 对 信任 的 假 
设 和 滥用 ,以 适应 云 计 算 环 境 下 复杂 的 网 络 安全 环境 。2) 智能 + 安全 ， 
提升 应 用 效率 与 深度 。 随 着 AI 技术 的 不 断 发 展 和 成 熟 ， 越 来 越 多 的 
云 服务 商 将 其 与 云 安全 技术 结合 , 实现 云 安 全 智能 分 析 、 检 测 和 防 衔 。 
在 智能 分 析 方 面 ，AI 技术 能 够 对 云 安 全 相关 的 海量 数据 进行 深入 控 
掘 以 提取 有 效 信 息 ， 极 大 程度 提升 分 析 效 率 。 在 智能 检测 方面 ， 利 用 
AI 技术 ， 能 够 发 现 人 为 难以 察觉 的 潜在 的 安全 事件 ， 对 可 能 发 生 的 
风险 进行 预警 。 在 智能 防御 方面 ， 结 合 历史 事件 与 经 难 ， 提 出 精细 化 
的 事件 处 置 建 议 或 自动 响应 事件 ， 实 现 安全 还 营 闭 环 。3) 保密 计算 
保障 云 上 数据 使 用 中 安全 。 目 前 ， 在 数据 全 生命 周期 加 密 处 理 中 ， 数 
据 加 密 存 储 和 传输 已 发 展 较为 成 熟 , 而 加 密 数 据 的 计算 作为 生命 周期 
中 的 关键 环节 ， 仍 存在 较 大 缺口 。Gartner 在 “Hype Cycle for Cloud 
Security 2019” 中 首次 列 入 保密 计算 〈confidential computing) 技术 ， 
内 外 头 部 云 服 务 商 也 已 经 开展 相关 技术 研究 或 应 用 工作 。 保密 计算 
基于 可 信 执 行 环境 〈TEE)， 以 可 信 硬 件 为 载体 ， 提 供 硬件 级 强 安全 
隔离 和 通用 计算 环境 ， 加 密 数据 只 能 在 可 信 执 行 环境 中 计算 和 和 运行， 
所 有 数据 参与 方 均 无 法 触及 和 控制 计算 行为 ,能够 有 效 保障 云 上 数据 
使 用 中 的 安 人 全。 目前， 保密 计算 在 用 户 数据 与 隐私 保护 、 多 方 / 跨 境 
数据 合作 、 密 钥 管理 等 场景 下 已 经 得 到 应 用 并 取得 显著 效果 。 

三 是 提高 交付 云 服务 的 安全 性 ，Saas 安全 迎 来 新 挑战 。 随 着 云 
服务 市 场 的 迅速 发 展 ， 如 何 交付 更 安全 的 云 服 务 显得 尤为 重要 。 根 据 
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中 国信 通 院 《中 国 公 有 云 发 展 调查 报告 〈2020 年 )》 统 计 ， 有 42.4%4 
的 企业 在 选择 公有 云 服务 商 时 会 考虑 服务 安全 性 , 是 影响 企业 选择 的 
重要 因素 。 云 服务 安全 性 的 重点 关注 方向 包括 外 部 环境 、 云 平台 、 管 
理 流 程 、 人 员 管 理 、 合 规 管理 以 及 业务 连续 性 管理 等 方面 。 


让 





| 云 宇 台 计算 资源 存储 资源 应 用 数据 
到 
服 
区 管理 流程 体系 事件 管理 问题 管理 。 变更 管理 。 配置 管理 本 
半 
注 “| 人 员 管理 人 员 背 景 岗位 管理 人 员 离 职 。 安全 培训 。 保密 管理 二 
忆 
只 2 

合 规 管 理 审计 审计 分 析 二 

业务 连续 
业务 连续 性 管理 应 急 演练 


来 源 : 中 国信 息 通信 研究 院 
图 18 云 服务 安全 性 重点 关注 方向 


疫情 期 间 ， 协 同 办 公 、 视 频 会 议 、 电 子 签约 、 数 字 营 销 等 Saag 
产品 成 为 企业 刚 需 ，SaaS 服务 为 各 行 各 业 数 字 化 转型 、 信 息 化 升级 
提供 了 便利 ， 同 时 ， 也 带 来 了 新 的 安全 挑战 。 除 服务 功能 、 服 务 可 用 
性 外 ,Saag 服务 的 安全 性 是 企业 选择 和 使 用 Saags 时 的 核心 考量 因素 ， 
让 SaaS 更 安全 是 服务 提供 商 的 重要 发 展 方向 。 针 对 SaaS 安全 ， 目 前 
关注 较 多 的 问题 包括 如 何 保障 数据 安全 、 如 何 实现 完善 的 多 租户 隔离 、 
如 何 保 障 SaagS 应 用 程序 部 团 时 的 安全 性 、 如 何 实现 有 效 的 网 络 安 全 
防护 以 及 Saag 服务 的 安全 合 规 、 安 全 备份 与 恢复 、 身 份 鉴 别 及 权限 


管 班 等 问题 。 
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2. 云 安全 产品 原生 化 ， 为 用 户 提供 更 有 力 保 障 

原生 云 安全 提倡 安全 产品 原生 化 。 云 服务 商 、 安 全 厂商 等 提供 内 
庶 于 云 、 能 够 有 效 解决 云 上 安全 风险 的 原生 安全 产品 ; 云 计 算 客 户 能 
够 利用 原生 安全 产品 ,建设 与 云 计算 环境 融合 的 安全 体系 与 架构 ， 规 
避 传 统 安全 架构 与 云 计 算 环 境 割 裂 等 问题 ， 更 加 安全 的 使 用 云 计算 
内 嵌 于 云 的 原生 安全 产品 ,能够 充分 了 解 和 利用 云 平 台 ， 最 大 限度 发 
挥 安全 防护 能 力 ,， 极 大 程度 提升 云 计算 客户 体验 。 原 生 安 全 产品 特性 
和 优势 主要 体现 在 四 方面 : 1) 产品 采用 内 让 的 方式 而 无 需 外 挂 部 署 ， 
云 计 算 客 尸 可 以 更 加 便捷 的 使 用 ， 产 品 和 运行 更 加 稳定 和 安全 ; 2) 产 
品 充 分 利用 云 平台 原生 的 资源 和 数据 优势 , 拥有 弹性 的 计算 和 网 络 能 
力 ， 整 合 、 关 联 分 析 云 平台 内 海量 数据 ， 深 入 挖掘 潜在 安全 风险 ; 3) 
产品 与 客户 云 资 产 有 效 联 动 ， 实 现 从 检测 、 告 警 到 处 置 的 安全 运营 自 
动 化 闭环 ; 4) 解决 云 计 算 架 构 带 来 的 特有 安全 问题 ， 实 现 云 计算 的 
使 用 安全 。 云 服务 商 自 身 也 是 云 安全 的 提供 商 ， 安 全 厂商 在 安全 领域 
有 其 特有 的 优势 。 根 据 中 国信 息 通 信 研 究 院 《 中 国 私 有 云 发 展 调查 报 
告 〈2020 年 )》 统 计 ，55.2% 的 企业 表示 私有 云 安 全 产品 和 服务 由 第 
三 方 安全 厂商 提供 , 选择 私有 云 服 务 商 提供 安全 产品 和 服务 的 企业 占 
比 为 37.6%。 因 此 ， 为 实现 真正 意义 上 的 原生 云 安全 ， 云 服务 厂商 与 
安全 厂商 应 加 强 合作 ， 共 建 云 安全 生态 。 
单 类 云 安 全 产品 趋 于 整合 ， 形 成 综合 的 云 安 全 解决 方案 。 针 对 纤 
的 云 安全 解决 方案 , 原生 云 化 部 署 充 分 利用 云 平 台 原 生 资 源 和 数据 
优势 ， 与 云 资 产 联动 ， 避 免 安 全 管理 复杂 化 、 碎 片 化 ,实现 安全 运营 
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自动 化 财 环 ， 提 升 云 的 整体 安全 性 。 目 前 综合 的 云 安 全 解决 方案 主要 
包括 三 种 类 型 ; 1) 云 工作 负载 保护 平台 〈(CWPP)， 以 工作 负载 为 中 
心 的 安全 解决 方案 ， 旨 在 解决 混合 云 、 多 云 数 据 中 心 基础 架构 中 服务 
器 工作 负载 的 独特 保护 要 求 ， 不 受 地 理 位 置 的 影响 ， 为 物理 机 、 虚 拟 
机 、 容 器 和 无 服务 器 工作 负载 提供 统一 的 可 视 化 和 控制 力 。CWPP 产 

通常 结合 使 用 网 络 分 段 、 系 统 完整 性 保护 、 应 用 程序 控制 、 行 为 监 
控 、 基 于 主机 的 入 侵 防 御 和 可 选 的 反 悉 意 软 件 保 护 等 措施 ,保护 工作 
负载 免 受 攻击 。CWPP 集成 云 防 火 墙 、 主 机 安全 、 恶 意 软件 扫描 、 应 
用 程序 控制 、 漏 洞 管理 、 上 日 志 管理 和 监控 等 云 安全 产品 的 能 力 。2) 
云 访 问安 全 代理 〈《CASB)， 核 心 价值 是 解决 深度 可 视 化 、 数 据 安 全 、 
威 腑 防护 、 合 规 性 这 四 类 问题 。a) 深度 可 视 化 包括 影子 IT 发 现 、 组 
织 机 构 云 服务 格局 的 统一 视图 以 及 从 任何 设备 或 位 置 访问 云 服 务 中 
数据 的 用 户 详细 信息 ; b) 数据 安全 指 实施 以 数据 为 中 心 的 安全 策略 ， 
以 防止 基于 数据 分 类 、 数 据 发 现 以 及 因 监 控 敏感 数据 访问 或 提升 权限 
等 用 户 活动 而 进行 有 害 活 动 ; c) 威胁 防护 指 防止 有 害 设 备 、 用 户 和 
应 用 程序 访问 云 服务 ， 包 括 通过 晓 入 式 UEBA 识别 异常 行为 、 威 肌 
情报 、 网 络 沙 箱 以 及 恶 意 软件 识别 和 缓解 ; d) 合 规 性 指 确定 云 中 的 
敏感 数据 ， 并 执行 数据 泄露 防护 策略 ， 满 足 合 规 需求 。CASB 主要 集 
成 访问 控制 〈IAM)、 数 字 证 书 等 身份 与 访问 控制 类 与 数据 加 密 等 数 
据 安 全 类 产品 的 能 力 。3) 云 安全 态势 管理 〈CSPM)， 核 心 解决 的 是 
云 平 台 在 使 用 过 程 中 的 配置 安全 问题 ， 配 置 问 题 包 括 了 几 种 类 型 : 账 
号 特权 、 网 络 和 存储 配置 、 以 及 安全 配置 《如 加 蜜 设置 )， 如 果 发 现 


后 贡 
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配置 不 合 规 ，CSPM 会 采取 行动 进行 修正 。CSPM 与 访问 控制 配置 、 
网 络 配置 、 存 储 配置 、 数 据 库 配 置 等 与 云 安全 配置 管理 相关 的 安全 产 
品 密切 关联 。 


入 、 数 子 化 转型 下 在 提高 生产 力 ， 云 化 能 力 是 大 键 


(一 ) 数字 化 转型 核心 是 提高 生产 力 ， 传 统 信 息 基 础 设 
施 了 更 待 升 级 
在 全 球 经 济 承 受 巨 大 下 行 压力 ， 增 长 动能 弱化 的 背景 下 ,数字 经 
济 异 军 突起 成 为 提 振 世界 经 济 的 强 心 剂 。 根 据 中 国信 息 通 信 研 究 院 统 
计 ，2018 年 我 国 数字 经 济 规模 达到 31.3 万 亿 元 , 二 GDP 的 比重 达到 
34.8%65。 数 字 经 济 时 代 背 景 下 ， 企 业 面 对 的 风险 与 挑战 念 发 严峻 ， 企 
业 间 的 竞争 十 分 激烈 ,人 迫 雪 需 要 通过 新 的 技术 手段 提 质 增 效 、 创 新 动 
力 源 泉 ， 更 好 地 提升 发 展 质量 效益 。 企 业 数字 化 转型 的 本 质 是 提高 
产 力 ， 企 业 数字 化 转型 是 指 企业 与 数字 技术 全 面 融合 ,提升 效 率 的 经 
济 转型 过 程 ， 即 利用 数字 技术 ， 把 企业 各 要 素 、 各 环节 全 部 数字 化 ， 
推动 技术 、 业 务 、 人 才 、 资 本 等 资源 配置 优化 ， 推 动 业 务 流 程 、 生 产 
方式 重组 变革 ， 从 而 提高 企业 经 济 效率 。 企 业 数 字 基础 设施 指 的 是 企 
业 数字 化 转型 过 程 中 ， 用 人 工 智能 、 云 计算 、 大 数据 等 新 一 代数 字 技 
术 改 造 和 企业 信息 技术 相关 的 基础 软 硬 件 ， 包 括 网 络 、 数 据 中 心 、 云 
计算 平台 、 基 础 软件 、IT 工具 软件 等 方面 ， 从 而 形成 企业 各 项 活动 
相关 的 数字 化 技术 体系 和 多 层次 的 开 能 力 。 利 用 数字 基础 设施 加 速 


数据 来 源 : 中 国信 息 通 信 研 究 院 《中 国 数字 经 济 发 展 与 就 业 白 皮 书 》 ，2019 年 
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转型 既是 国家 发 展 战略 了 时 重要 寻 癌 , 也 是 经 济 高 质量 发 展 和 消费 升级 
的 客观 要 求 。 


1. 宏 观 环境 与 内 外 部 需求 变化 驱动 企业 数字 化 转型 

数字 化 转型 是 经 济 增长 新 动能 ， 中 国 经 济 进 入 “新 常态 "， 人 整体 增 
速 放 缓 ， 企业 发 展 需要 在 生产 方式 和 和 运营 模式 上 进一步 创新 。 数 字 化 
转型 为 企业 进一步 发 展 注 入 活力 ,加 速 催生 新 业态 、 新 模式 、 新 服务 ， 
培育 经 济 增长 的 新 动能 。 数 子 化 转型 是 企业 应 对 外 部 需求 变化 的 最 有 
效 手段 , 进入 数字 化 时 代 , 消费 者 不 再 是 产品 的 被 动 接 受 者 , 个 性 化 、 
定制 化 需求 使 消费 者 深度 参与 至 产品 的 生产 过 程 。 快 速 获取 消费 者 的 
多 元 化 需求 ,数据 驱动 产品 优化 ,加速 迭 代 交 付 速 度 以 获取 差异 化 的 
竞争 优势 成 为 关键 ,数字 化 转型 加 速 了 企业 积聚 核心 数据 ,缩短 了 交 
付 周期 。 数 字 化 转型 符合 企业 降 本 增 效 的 内 在 发 展 需 求 ， 数字化 转型 
可 以 文 迭 企 业 业 务 应 用 的 标准 化 及 快速 定制 化 , 实现 以 数字 技术 为 核 
心 要 素 、 以 开放 和 平台 为 基础 文 撑 、 以 数据 了 动 的 精细 化 运营 ， 改 善 以 
人 治 为 核心 的 低 效 管控 治理 方式 , 降低 管理 成 本 , 组 升 企 业 生 产 效率 。 


2. 传 统 信 息 基 础 设施 陈旧 学 肘 数字 化 转型 

根据 《2019 中 国企 业 数字 转型 指数 研究 》 显 示 ， 中 国企 业 在 数 
字 化 转型 方面 成 效 显 著 的 比例 仅 为 9%, 平均 成 绩 只 有 45 分 ,数字 化 
程度 整体 偶 低 。 信 息 基 础 设施 作为 数据 这 一 生产 要 素 的 产生 、 台 工 和 
价值 挖掘 的 主要 承载 工具 ， 直 接 影响 数字 化 转型 质量 ,传统 信息 基础 
设施 陈旧 无 为 文 撞 上 层 应 用 的 多 元 需求 成 为 转型 的 一 大 瓶颈 。 
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路 平台 异 构 环境 的 数据 难 打 通 。 由 于 历史 原因 ， 早 期 企业 部 门 间 
的 开 建设 缺乏 统一 管 班 ， 应 用 需求 差异 较 大 且 开 发 时 间 不 一 致 ， 奸 
多 个 软 硬 件 平台 的 信息 系统 同时 和 运行。 这些 系统 数据 相互 独立 .隔离 ， 
应 用 间 的 数据 天 然 逢 有 裂 。 随 着 数字 化 进入 到 全 新 的 发 展 阶段 ， 构 建 数 
据 驱 动 的 精细 化 运营 体系 ,需要 打通 组 织 内 部 的 数据 壁垒 ,实现 生产 
过 程 全 链条 的 全 量 数据 汇集 ， 这 也 成 为 企业 基础 疫 施主 要 瓶颈 。 

局 并 发 、 个 可 预测 访问 需求 承载 力 有 限 。 随 着 网 联 化 时 进 程 持续 
推进 ， 互 联网 形态 的 业务 日 渐 丰 富 。 相 比较 过 去 传统 业务 ， 网 联 业 务 
有 具有 更 强 的 互联 网 业务 形态 ， 在 诸如 抢购 、 秒 杀 、 网 优等 场景 下 ， 要 
求 IT 磁 构 能 更 好 的 文 撑 高 并 发 、 高 弱 性 的 业务 需求 。 而 现 有 基础 设 
施 架 构 为 应 对 可 能 存在 皮 业务 峰值 ， 需 要 储备 大 量 物理 资产 ,造成 了 
严重 隐 资 产 町 置 , 随时 存在 因 不 可 预 测 流量 冲击 导致 业务 中 断 的 风险 。 

上 层 应 用 敏捷 化 的 交付 需求 难 支 撑 。 快 速 啊 应 用 忆 需 求 变化 ， 推 
动 应 用 产品 迭代 更 新 是 数字 时 代 企 业 最 有 力 的 竞争 手段 , 俩 稳 态 的 伟 
统 葵 础 设施 略 显 乏 妨 。 在 数字 捞 木 文 反方 面 , 传统 基础 设施 对 大 数据 、 
区 块 链 、 入 工 智 能 等 新 头 数字 反 术 在 算 力 支撑 、 统 一 服务 编排 调度 等 
万 面 的 支持 能 为 有 限 ， 难 以 构建 基于 数据 的 自 驱 动 交 付 流 程 , 产品 交 
付 的 效率 大 打折 扣 ; 在 应 用 开 妇 方面 ， 基 于 传统 信息 系统 构建 的 业务 
应 用 ， 集 成 了 多 个 业务 次 辑 , 修改 其 中 部 分 程序 也 需要 对 人 整个 程序 进 
行 重 建 和 部 署 ， 阻 碍 了 应 用 开发 效率 ; 在 运 维 党 理 模 却 方面 ， 传 统 基 
础 设施 架 构 下 企业 将 开发 、IT 运营 和 质量 保障 分 三 个 各 目 独 工 取 部 
门 ， 软 件 开发 和 部 普 涉 及 组 织 多 部 门 间 的 联动 仓 作 , 沟通 协作 成 本 较 
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高 ， 影 响应 用 交付 效率 。 

多 场 了 景 多 技 次 的 开 服务 需求 难 实现 。 企 业 数 字 化 转型 隐 经 济 区 
率 更 高 ， 业 务 产 品 上 线 周期 缩短 ， 业 务 运 营 更 加 快速 ， 传 统 的 IT 服 
务 能 方 所 和 补 见 膨 , 难以 文 撑 复 杂 的 业务 应 用 场景 需求 和 产品 的 上 线 速 
上 度 ， 企 业 数 字 基 础 变 施 资产 和 能 力 的 交付 亟 需 从 被 动 文 失 同 更 敏捷 、 
更 主动 的 交付 转型 。 首 先 需要 结合 云 计 算 技 术 实 现 对 底层 基础 软 硬 件 
资源 的 统一 管理 ， 其 中 虚拟 化 实现 资源 的 快速 交付 ， 容 必 实 现 应 用 的 
快速 部 署 ， 微 服务 织 构 实 更 应 用 开发 时 拆 分 ; 其 次 需要 资产 和 共性 组 
件 模块 化 、PaagS 平台 化 ， 低 成 本 定制 开发 适 配 多 种 业务 场景 和 职能 
需求 的 IT 工具 产品 ,从 而 实现 IT 工具 服务 的 敏捷 交付 和 自 服务 式 使 


《二 ) 云 计 算 加 速 数字 化 转型 ， 显 著 提 升 企 业 生产 力 
数字 化 转型 是 利用 数字 技术 ， 把 企业 各 环节 要 素数 字 化 ， 推 动 要 
素 资 源 配置 优化 、 业 务 流程 生产 方式 重组 变革 ， 从 而 提高 企业 经 济 效 
率 的 过 程 ， 其 中 数字 基础 设施 是 生产 工具 ， 数 据 是 生产 资料 。 以 云 计 
算 为 核心 ， 融 仓 人 工 智 能 、 大 数据 等 技术 实现 企业 信息 撤 术 软 硬件 的 
改造 升级 ， 创 新 应 用 开发 和 部 署 工 具 ， 加 速 数据 的 流通 、 汇 集 、 处 理 
和 价值 挖掘 ， 有 效 提 升 了 应 用 的 生产 率 。 云 原生 技术 彻底 改变 了 传统 
信息 基础 设施 架构 ,加速 了 基础 设施 的 敏捷 化 ,进一步 提升 了 企业 生 
效能 。 
单元 轻 量 化 提升 资源 效能 。 在 资源 粒度 方面 ， 云 原生 技术 体系 以 
容器 为 基本 的 调度 单元 ， 相 比 虚 拟 机 资源 的 切 分 粒度 细 化 至 进程 级 ， 
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一 步 提升 了 资源 的 利用 效率 。 在 资源 弹性 方面 ， 容 器 共享 内 核 的 技 
术 特 点 使 载体 更 加 轻 量 ， 秒 级 的 资源 弹性 伸缩 能 力 ， 能 够 更 加 快速 灵 
活 的 响应 不 同 场景 的 需求 ， 大幅 提升 资源 复 用 率 。 例 如 ， 国 内 某 快 递 
公司 基于 云 原生 容器 技术 构建 转运 作业 融合 系统 , 来 解决 转运 作业 融 
合 等 业务 线 技术 材 割 裂 、 业 务 响应 周期 长 、 资 源 利 用 率 低 、 维 护 困 难 
等 问题 。 投 产后 运 维 环节 和 开发 测试 环节 操作 效率 提升 33%， 单 次 半 
署 平 均 时 间 缩 短 为 2 分 钟 ， 容 恤 内 存 资 源 利 用 率 提升 12.3%，CPU 刊 
用 率 提升 20%-25%， 资 源 效 能 大 大 提升 。 

技术 中 台 化 提升 研发 效能 。 借 助 云 原 生 技 术 标 准 化 的 交互 方式 ， 
应 用 与 应 用 基础 设施 《编程 框架 、 中 间 件 等 ) 逐步 分 离 ， 应 用 基础 设 
施 从 专用 转 为 通用 ， 从 中 心 化 转 为 松 耦 合 模块 化 。 应 用 基础 设施 下 沉 
与 云 平台 充分 融合 , 将 云 能 力 与 应 用 基础 设施 能 整合 封装 构筑 
统一 的 技术 中 人 台 , 对 业务 应 用 提供 简单 一 致 易于 使 用 的 应 用 基础 设施 

能 力 接口 。 技 术 中 台 化 缩减 了 重复 开发 的 人 力 与 资源 成 本 ， 降低 了 用 
户 在 基础 设施 层 的 心智 负担 ， 使 用 户 能 够 聚焦 价值 更 高 业务 逻辑 ， 提 
升 研发 整体 效能 。 例 如 ， 某 银行 基于 容器 云 搭建 技术 中 台 ， 采 用 “ 微 
服务 + 容器 化 ?的 云 原生 技术 路 线 架 构 ， 在 云 化 工具 、 异 构 组 件 、 云 化 
管理 三 个 方向 上 进行 了 深入 应 用 ， 通 过 工具 、 组 件 、 管 理 协同 ， 共 同 
打造 了 一 系列 易 用 的 数据 服务 和 数据 产品 ， 赋 能 业务 创新 ,为 银行 的 
数字 化 改革 转型 战略 做 出 重要 贡献 。 

流程 标准 化 提升 交付 效能 。 研 和 运 流程 标准 化 ， 通 过 引入 DevOpPs 
理念 强化 软件 研发 运营 全 周期 的 管理 , 从 软件 需求 到 生产 运 维 的 全 流 
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程 改 进 和 和 优化， 结合 统一 工具 链 ， 实 现 文化 、 流 程 、 工 具 的 一 致 性 ， 
降低 组 织 内 部 的 沟通 与 管理 障碍 ， 加 速 业务 的 流程 化 、 目 动 化 ; 开发 
流程 标准 化 ,应 用 微服 务 化 开发 ， 服 务 之 间 使 用 标准 的 API 接口 进行 
通信 。 松 耦合 架构 会 减轻 因 需 求 变更 导致 的 系统 迭代 成 本 ， 为 多 团队 
并 行 开 发 提供 基础 ， 并 加 快 交付 速度 ; 部 署 流程 标准 化 ， 标 准 容 恤 化 
的 打包 方式 实现 了 真正 的 应 用 可 移植 性 , 不 再 受 限 于 特定 的 基础 架构 
环境 。 例 如 ， 茶 电力 集团 的 研发 一 体 化 乎 台 ， 实 现 了 业务 应 用 的 松 粳 
合 、 自 治 、 共 享 、 可 扩展 、 可 配置 等 能 力 。 采 用 DevOps 实现 开发 运 
维 一 体 化 , 形成 网 环 ， 提高 应 用 服务 生命 周期 管 班 效率 ; 采用 API 管 
班 实现 了 内 外 统一 的 、 稳 定 的 、 可 重用 接口 层 ; 通过 平台 云 化 部 署 ， 
打通 开发 、 测 试 、 运 维 通过 ， 实 现 软件 持续 开发 、 持 续 测 试 、 持 续 构 
建 ， 实 现 了 交付 效能 的 显著 拓 升 。 


三 ) IT 云 化 管理 平台 作用 凸显 ， 技 术 服 务 助力 企业 
转型 升级 
企业 数字 基础 设施 和 信息 技术 服务 为 当代 企业 提供 生产 工具 , 是 
企业 数字 化 转型 中 生产 力 和 效率 提高 的 关键 。 如何 用 基于 云 计 算 技 术 
的 平台 统一 管理 企业 数 罕 基础 设施 .用 产品 和 服务 运营 的 轧 路 服务 业 
务 部 门 是 企业 数字 化 转型 中 最 重要 的 环 训 ， 企 业 面临 着 同 开 云 化 管 
王 和 服务 运营 的 变 单 转型 .水平 较 高 的 企业 寻求 打造 以 数据 为 轴 的 开 
云 化 管理 中 台 ， 发 挥 以 客户 为 中 心 的 服务 运营 价值 ， 对 业务 部 门 、 客 
尸 和 行业 产生 创新 推动 的 作用 ， 大 部 分 企业 寻求 I 开 云 化 管 班 和 服务 
运营 的 最 佳 实 践 ， 以 构建 文 返 企 业 数 字 化 转型 的 能 
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信息 、 网 络 等 基础 软 硬 件 环境 
传统 上 架构 内 部 私有 云 EYE 边缘 IT 环境 








侧 章 : 电信 网 络 为 电信 运营 商 运营 的 网 络 ， 不 是 一 般 的 IT 环境 组 网 ， 对 于 电信 运营 商 来 说 ， 电 信和 网络 也 是 需要 管理 的 基础 设施 
边缘 节点 和 设备 也 是 对 于 物 联 网 、 人 工 智能 等 场景 应 用 中 所 需要 的 基础 设施 


来 源 : 中 国信 息 通信 研究 院 
图 19 企业 数字 基础 设施 云 化 管理 示意 图 


企业 数字 基础 设施 云 化 管理 是 实现 IT 服务 敏捷 化 的 基础 。 一 十 
使 用 虚拟 化 、 云 原生 等 技术 ， 构 建 统 一 的 基础 软 硬 件 云 化 管理 平台 ， 
提供 纳 管 多 种 异 构架 构 的 能 为 ， 为 上 层 应 用 提供 稳定 、 安 人 全、 敏捷 的 
资源 供给 ， 当 有 需求 来 时 司 以 快速 的 交付 资源 ， 比 如 云 主 机 、 对 象 存 
储 等 产品 ; 三 是 企业 数字 基础 设施 作为 信息 撤 术 服务 的 基础 ， 为 上 技 
应 用 提供 敏捷 的 IT 服务 支 排 能 力 ， 需 要 共性 组 件 首先 模块 化 、 乎 合 
化 ， 实 现 从 烟 先 式 工具 文 撑 到 标准 化 、 敏 捷 化 工 只 平台 服务 的 演进 ， 
间 时 集成 完整 的 前 后 端 开 发 框架 、API 组 件 、 工 具 发 布 和 工具 托管 功 
能 ， 依 托 可 视 化 环境 和 低 代 码 、 无 代码 技术 ， 实 瑰 上 自助 式 、 拖 搜 式 的 
工具 组 半 , 极 大 降低 开发 和 维护 成 本 ， 本 提供 面 癌 更 多 复杂 场景 的 低 
成 本 定制 化 工具 服务 能 为, 实现 去 性 组 件 平 全 和 业务 系统 的 完全 集成 ; 
三 是 面 对 业 务 开 发 、 职 能 部 门 的 需求 ， 需 要 IT 服务 能 够 形成 标准 化 
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的 服务 目录 和 自动 化 服务 交付 能 力 , 通过 便捷 方式 快速 提供 按 需 定制 、 
个 性 化 、 低 成 本 的 工具 产品 ， 实 现 IT 和 各 部 门 的 无 终 衔 接 ， 提 供 多 
场景 多 层次 的 开 服务 能 力 。 

基于 产品 和 数据 的 服务 运营 体系 有 效 体现 数 字 基 础 设施 价值 。 企 
业 数字 化 转型 中 ，IT 服务 转型 的 关键 是 建立 标准 化 、 可 量化 、 自 动 
化 的 服务 运营 体系 。 一 是 从 服务 设计 、 服 务 运 营 、 服 务 交 付 和 服务 改 

进 等 方面 构建 完善 的 服务 运营 体系 ， 从 客户 需求 出 发 ， 运 营 产 品 化 的 
服务 和 数据 ,交付 层次 化 的 自 服 务 式 服 务 ,， 为 内 部 和 外 部 用 户 持续 输 
出 有 价值 的 IT 服务 产品 ; 二 是 在 各 部 门 数字 一 体 化 的 趋势 中 ， 数 据 
贯穿 IT 管理 和 业务 运营 全 生命 周期 ， 基 于 对 数字 基础 设施 、 应 用 系 
统 、 业 务 间 调用 和 和 运营 数据 的 统一 归 集 、 应 用 和 消费 ， 将 运 维 对 象 、 
客户 需求 、 服 务 运营 数字 化 ,形成 完备 的 数据 治理 体系 ， 不 断 改 进 优 
化 IT 服务 水 平 ， 持 续 提 升 IT 服务 价值 。 

以 客户 为 中 心 的 标准 化 IT 管理 促进 IT 管理 数字 化 转型 升级 。 企 
数字 化 转型 下 ，IT 管理 转型 的 关键 是 管理 者 以 客户 为 中 心 的 服务 
运营 思路 。 一 是 开 管理 者 更 加 关注 用 户 体验 和 客户 满意 度 ， 从 战略 

管理 上 将 服务 运营 理念 运用 到 IT 管理 过 程 中 ， 打 破 部 门 间 壁 又 ， 重 
组 资源 配置 、 业 务 流 程 和 生产 方式 ， 促 进 企 业 各 方面 IT 管理 更 加 精 
准 有 效 ， 发 挥 企业 整体 效能 ; 二 是 通过 合理 规划 组 织 架 构 、 人 才 、 资 
源 与 技术 的 配 比 ， 使 组 织 架 构 与 IT 服务 产品 能 力 和 服务 运营 体系 相 
匹配 ， 以 最 小 的 成 本 投入 输出 高 质量 的 IT 服务 和 产品 ,促进 IT 服务 
能 力 最 大 化 ， 持 续 提升 客户 满意 度 ， 最 大 化 带 来 价值 ， 实 现 IT 部 门 
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从 成 本 中 心 到 价值 中 心 的 转型 升级 。 

基于 数字 化 转型 下 企业 对 数字 基础 设施 云 化 管理 和 IT 服务 运营 
的 需求 ， 中 国信 息 通 信 研 究 院 制 吓 了 《企业 数字 基础 设施 云 化 管理 和 
服务 运营 能 方 成 熟 度 模型 》 标 准 ， 分 别 对 云 化 管理 和 服务 运营 领域 的 
能 方 要 求 进 行 详细 牌 述 ， 并 针对 服务 产品 化 、 能 为 平 全 化、 数据 价值 
化 、 管 理 精 得 化 、 服 务 运 营 化 和 风 榨 横贯 化 等 只 体能 方 要 素 的 指标 提 
出 了 相应 的 技术 了 要求 , 明确 企业 数字 基础 谈 施 和 信息 撤 术 服务 在 企业 
数字 化 转型 中 的 作用 、 定 位 和 价值 ， 明 确 企 业 开 管理 的 能 力 ， 定 位 
未 来 改进 发 展 方 同 。 


七 、 云 定位 从 基础 资源 加 基 建 操作 系统 扩展 ， 提 升 算 力 
与 网 络 水 平 


(一 ) 新 基建 概念 明确 ， 云 计算 既是 基础 资源 也 是 操作 
系统 
国家 局 上 度 重 视 “ 新 基建 ”， 内 闻 不 断 丰 军 。 基 础 设施 的 建设 对 于 
经 济 的 发 展 至 关 重 要 ， 从 2018 年 国务 院 在 中 其 经 济 工作 会 议 中 第 一 
次 提出 新 型 基础 谈 施 建设 这 个 概念 至 今 ， 已 经 轰 积 超过 10 次 中 央 级 
别 会 议 或 重要 文件 强调 新 型 蕉 础 设施 建设 的 重要 性 。 进 入 2020 年 以 
来 ， 国 家 关于 新 型 基础 设施 建议 的 部 署 要 求 更 加 密集 ， 政 案 路 线 更 
加 清晰 ， 其 内 涵 也 更 加 丰 语 。 同 时 ， 全 国 各 地 也 纷纷 出 台 相 关 政 策 
不 断 加 快 “ 新 基建 "步伐 ， 例 如 广东 、 湖 南 、 浙 江 等 省 推进 的 云 计 算 
工业 互联 网 、 物 联网 、SG、 人 工 智 能 、 区 决 链 等 重点 项 目 都 在 万 亿 
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规模 。 

“新 基建 "概念 范畴 广泛 。2020 年 4 月 20 日 ,国家 发 改 委 首次 就 
“新 基建 "概念 作出 解释 ， 新 一 代 信 息 技 术 引 领 的 新 型 基础 设施 建设 
也 正式 确定 了 其 边界 。“ 新 基建 "具体 包含 了 信息 基础 设施 、 融 合 基 
础 设施 、 创 新 基础 设施 三 个 方面 。 其 中 ， 信 息 基 础 设施 主要 是 指 基 
于 新 一 代 信 息 技 术 演 化 生成 的 基础 设施 ， 比 如 ，5G、 物 联网 工业 
互联 网 、 卫 星 互 联网 为 代表 的 通信 网 络 基础 设施 ， 以 人 工 智 能 、 云 
计算 、 区 块 链 等 为 代表 的 新 技术 基础 设施 ， 以 数据 中 心 、 智 能 计算 
中 心 为 代表 的 算 力 基础 设施 等 ; 融合 基础 设施 主要 是 指 深度 应 用 互 
联网 、 大 数据 、 人 工 智能 等 新 技术 ， 文 排 传统 基础 设施 转型 升级 ， 
进而 形成 的 融合 基础 设施 ; 创新 基础 设施 主要 是 指 文 撑 科 学 研究 、 
技术 开发 、 产 品 研制 的 具有 公 奎 属性 的 基础 设施 。 “新 基建 "的 三 大 
基础 设施 体现 出 以 信息 基础 设施 为 核心 的 特点 ， 融 合 基础 设施 强调 
的 是 新 技术 与 传统 行业 了 结合 与 深度 应 用 ， 创 新 基础 设施 则 需要 围 

绕 新 技术 强化 资源 投入 与 疫 施 部 署 ， 以 更 好 的 布局 与 建设 运行 模式 
文 撑 新 技术 的 深度 发 展 ， 台 强 科 技 创新 能 力 。 
新 基建 


融合 基础 设施 创新 基础 设施 


信息 基础 设施 


智能 计算 中 心 
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来 源 : 公开 资料 整理 
图 20 新 基建 了 鸭 三 方面 


云 计 算 成 为 行业 数字 化 转型 的 重要 基础 次 源 。 一 方面 ， 北 京 、 
浙江 、 上 海 、 山 东 等 地 纷纷 出 人 台 推 动 新 基建 相关 政策 ， 矶 快 云 计 算 
基础 设施 部 置 ， 打 造 架 构 先 进 、 应 用 丰 铝 、 设 施 完 善 、 融 合 创新 的 
云 计 算 发 展 新 格局 。 万 一 方面 ， 云 计算 是 传统 行业 数字 化 转型 的 重 
要 基石 ， 各 行业 用 云 量 保持 快速 增长 态势 ， 政 务 领域 是 云 计算 应 用 
的 “排头 兵 "， 金 融 、 工 业 领 域 上 云 已 形成 规模 化 体系 ， 视 频 、 游 戏 、 
交通 、 能 产 、 农 业 等 行业 也 在 加 速 上 云 。 
行业 


-和 人 
属 
号 
8 忆 Ce 
< 人 一 人 一 
[ em 
1 





数字 化 转型 


站 























全 


计算 、 存 储 、 网 络 等 基础 设施 资源 支撑 





来 源 : 中 国信 息 通信 研究 院 
图 21 云 计算 在 新 基建 中 的 作用 


信息 基础 设施 是 “新 基建 ”的 核心 , 包含 了 新 技术 、 算 力 与 通信 网 
络 三 个 部 分 。 如 果 把 信息 基础 设施 比 作 一 个 计算 机 系统 ,那么 云 计 算 
就 是 其 中 的 “操作 系统 ”。 在 计算 机 系统 中 ， 操 作 系 统 起 到 了 同 下 管理 
和 控制 计算 机 硬件 与 软件 资源 , 向 上 为 各 种 应 用 部 署 运行 提供 接口 和 
环境 的 作用 ， 在 信息 基础 设施 中 ， 云 计算 同样 承担 了 “操作 系统 ”的 角 
色 ， 主 要 体现 在 以 下 二 个 方面 : 
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除 云 计 算 外 
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Wet 信息 基础 设施 
来 源 : 中 国信 息 通 信 研 究 院 
图 22 信息 基础 设施 与 计算 机 系统 的 类 比 


一 是 云 计 算 为 算 力 和 通信 了 网络 基础 设施 提供 了 资源 营 理 能 力 。 操 
作 系 统 的 出 更 帮 助人 们 屏 歼 了 展 层 硬件 , 大 大 降低 了 管理 这 替 资 源 的 
成 本 。 而 对 于 信息 基础 设施 而 言 ， 算 力 大 础 设施 和 通信 网 络 基础 变 施 
本 质 上 就 是 计算 和 网 络 的 规模 化 , 要 最 终 实现 其 能 力 的 广泛 输出 需要 
云 计 算 这 样 的 “操作 系统 ”来 帮助 管理 ， 其 作用 主要 体现 为 : 1) 云 计 
算 能 够 简化 自力 和 通信 了 网络 基 础 设施 的 党 理 流 程 。 传 统计 算 机 系统 中 ， 
操作 系统 代 千 用 尸 完成 了 各 类 硬件 资源 的 驱动 和 管理 工作 。 而 在 信息 
基础 设施 中 ， 不 仅 需要 对 硬件 资源 进行 管理 ， 还 有 维护 机 房 、 基 站 等 
物 班 环境 的 大 量 工 作 。 云 计算 能 够 在 基础 设施 之 上 构建 统一 的 服务 平 
台 ， 让 用 刀 无 需 逐 个 维护 这 上 举 算 力 和 网 络 设施 ， 使 得 管理 流程 大 大 简 
化 。2) 云 计算 能 够 协调 算 力 和 通信 了 网络 基础 设施 之 间 的 协同 工作 。 
计算 机 中 , 各 关 硬 件 设 备 之 间 的 协同 工作 需要 依赖 于 数据 编码 、 指 令 
系统 等 撒 层 技术 。 同 样 , 不同 信息 基础 设施 之 间 的 高 效 协同 也 需要 专 
门 技术 的 文 撑 。 云 计算 基于 虚拟 化 等 技术 能 够 通过 软件 定义 的 方式 实 
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现 算 力 、 网 络 等 基础 设施 的 解 耦 、 构 建 和 绑 定 ， 进 而 实现 资源 之 间 的 
高 效 协 同 工 作 。 

二 是 云 计 算 为 其 他 新 技术 基础 设施 和 应 用 提供 了 部 署 环境 和 技 
术 支 撑 能 力 。1) 云 计 算 与 人 工 智 能 、 区 块 链 等 新 技术 基础 设施 融合 
发 展 加 速 新 技术 应 用 。 基 于 云 环 境 部 署 新 技术 应 用 ， 可 以 利用 云 计 算 
强大 的 资源 调度 与 算 力 整合 能 力 , 使 中 小 企业 可 以 快速 低 成 本 地 进行 
新 技术 的 应 用 研发 ， 进 而 将 人 工 智 能 、 区 块 链 等 新 技术 能 力 集 成 到 行 
业 应 用 中 ， 比 如 和 人工 智 能 部 署 在 云 环境 的 智能 云 服 务 ， 区 块 链 部 署 在 
云 环 境 的 BaaS 〈Blockchain as a Service)。 人 工 智能 、 区 块 链 等 新 技 
术 与 云 计 算 的 融合 不 仅 是 在 技术 层面 的 深度 结合 , 也 是 服务 模式 的 深 
度 融 合 。2) 云 计算 为 各 种 应 用 部 署 运 行 提供 了 环境 和 接口 能 力 。 类 
比 于 操作 系统 在 计算 机 系统 中 为 应 用 提供 访问 各 种 资源 的 接口 , 云 计 
算 同 样 是 信息 基础 设施 与 各 行业 应 用 产生 交互 , 进而 深度 应 用 的 桥梁 ， 
一 方面 ， 云 计算 作为 平台 为 各 种 服务 的 交付 提供 统一 出 口 。“ 新 基建 ” 
对 外 交付 的 核心 在 于 服务 ,在 新 型 基础 设施 的 建设 过 程 中 , 不 论 是 聚 
焦 于 谢 层 建设 的 网 络 服务 商 、 数 据 中 心服 务 商 、 算 力 服务 商 ， 还 是 聚 
焦 于 上 层 应 用 的 如 物 联 网 、 区 块 链 、 人 工 智能 等 服务 商 ， 都 需要 基于 
云 计 算 这 个 平台 去 进行 服务 的 交付 。 因 此 云 计 算 为 信息 基础 设施 的 服 
务 化 提供 了 对 外 的 “接口 ">， 这 与 计算 机 系统 中 的 任意 服务 都 需要 通过 
操作 系统 与 用 户 进 行 交 互 是 相似 的 。 另 一 方面 ， 作 为 一 种 更 为 容易 获 
得 的 资源 ， 云 计算 在 普 惠 能 力 上 与 其 他 新 技术 相 比 有 明显 的 优势 ， 司 
时 在 服务 交付 上 ， 云 计算 的 服务 化 水 平 要 更 加 成 熟 。 
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云 计算 作为 信息 基础 设施 的 操作 系统 ,是 通信 网 络 、 算 力 与 新 技 
术 基 础 设施 进行 协同 配合 的 重要 结合 点 ， 也 是 整合 "网络 ”与 “计算 ” 技 
术 能 力 的 平台 , 以 云 原生 为 核心 的 云 计算 构建 面向 全 域 数 据 高 速 互联 
与 算 力 全 覆盖 的 操作 系统 架构 , 进一步 提升 算 力 和 通信 网 络 基 础 设施 
能 方 水 乎 ， 通 信 了 网 络 基 础 设施 层面 ， 对 SG 网 络 架 构 进 行 优化 改 返 ， 
同时 提升 数据 中 心 回 网 络 联接 能 方 ; 自力 基础 设施 层面 ， 炽 强 多 种 得 
力 隐 统一 调度 ， 提 升 算 力 资 源 利用 效率 。 


二) 云 计 算 加 速 网 络 变革 ， 推 动 通信 网 络 基础 设施 优 
化 升级 
通信 网 络 基础 设施 包含 SG、 物 联网 、 工 业 互 联网 与 卫星 互联 网 ， 
敌 凌 不 同 的 业务 场景 ， 对 网 络 性 能 与 敌 半 程度 要 求 极 高 。 因 此 需要 通 
过 优化 网 络 架 构 确 保 网 络 的 灵活 性 、 智 能 性 和 可 运 维 性 ， 提 供 差异 化 
的 网 络 服务 ， 从 而 满足 不 同 的 业务 需求 。 云 计算 是 通信 网 络 架 构 优 化 
改造 的 关键 技术 ， 主 要 体现 在 对 SG 网 络 架 构 改 造 与 提升 数据 中 心间 
网 络 联接 能 力 两 个 方面 。 


1. 云 计算 对 SG 网 络 架 构 进 行 重 塑 
SG 网 络 架构 需要 满 挟 千 倍 流量 增长 、 超 低 时 延 和 海量 设备 连接 
的 网 络 发 展 需要 ， 基 于 云 的 架构 是 SG 网 络 区 别 于 传统 网 络 的 显著 特 
点 ， 也 是 实现 SG 网 络 特 性 的 重要 技术 文 撑 ， 云 计算 技术 在 SG 网 络 
中 的 应 用 主要 体现 在 三 方面 ,分别 是 基于 服务 化 的 设计 、 容 尼 化 部 署 
和 网络 切片 运营 模 邢 。 
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来 源 : 公开 资料 整理 





图 23 云 计 算 对 SG 网 络 架 构 改 造 示 意 

基于 服务 化 的 设计 是 5G 核心 网 的 架构 保障 。 服 务 化 架构 指 的 是 
基于 云 原 生 的 设计 思路 , 将 网 元 以 软件 服务 的 形 却 拆 分 与 传统 硬件 设 
备 剥 离 ， 网 元 功能 被 拆 分 为 细 粒 度 的 网 络 服务 部 署 在 云 化 NFV 和 平台 
的 轻 量 级 部 署 单元 上 ,， 从 而 形成 模块 化 、 软 件 化 的 SG 柔性 网 络 架构 ， 
为 差异 化 的 业务 场景 提供 敏捷 的 系统 架构 文 持 。 服 务 化 架构 是 SG 核 
心 网 云 化 的 最 显著 特点 ， 也 是 SG 网 络 满足 干 倍 流 量 增长 、 超 低 时 鞠 、 
海量 设备 连接 的 场景 发 展 需要 。 采 用 容 融 化 部 车 的 轻型 虚拟 万 式 是 
SG 网 络 灵 活 敏捷 的 保障 。 基 于 容器 的 轻型 虚拟 化 ， 适 用 于 面向 上 层 
应 用 进程 的 环境 ， 避 构 简单 、 部 普 有 灵活。5SG 网 络 切片 通 过 微服 务 飞 
构 拆 分 后 ， 多 以 轻 量 级 的 服务 形式 存在 与 云 平 全 之 中 ， 相 比 于 以 传统 
虚拟 机 的 形式 承载 ， 使 用 容器 部 署 可 以 在 网 络 切 片 的 管理 、 服 务 、 
量 上 更 加 快速 的 调用 、 拓 展 和 迭代。 以 切片 为 单位 的 运营 模式 是 SG 
网 络 服务 的 创新 保障 。 网络 切片 是 指 运营 商 使 用 公共 基础 设施 创建 多 
个 庶 拟 的 、 逻 辑 隔离 的 靖 到 疹子 片 ， 每 个 疹 到 问 切 斤 均 由 核心 网 、 传 
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输 网 、 无 线 网 子 切片 组 合 而 成 ， 并 通过 端 到 端 切 斤 管 班 系统 进行 统一 
管 班 。 网 络 切片 可 以 为 普通 消费 者 、 应 用 提供 商 和 垂直 行业 需求 方 足 
制 功能 增强 的 业务 专 网 来 满 夺 特定 的 云 网 指标 , 从 而 构建 云 网 融合 的 
应 用 创新 生态 。 


2. 云 计算 提升 数据 中 心间 网 络 联接 能 

在 物 联网 、 工 业 互 联网 等 场景 下 ,数据 中 心 的 整体 规模 与 流量 模 
型 与 传统 数据 中 心 相 比 发 生 了 巨大 的 变化 , 因此 数据 中 心间 网 络 必须 
顺应 这 种 变化 以 支持 不 同业 务 或 应 用 。 数 据 中 心 之 间 的 互联 链 路 除了 
要 满足 带宽 、 时 延 等 需求 外 ， 还 需要 满足 高 扩展 性 、 灵 活 等 需求 ， 因 
此 要 求 不 同 数据 中 心间 的 互联 链 路 是 一 个 三 层 通路 的 同时 , 需要 充分 
融合 云 计 算 的 虚拟 化 、 弹 性 、 灵 活 等 特性 ,实现 网 络 与 云 的 敏捷 打通 ， 
并 提升 对 网 络 资源 的 管理 能 力 与 使 用 效率 。 这 种 云 与 网 络 充 分 融合 的 
模式 是 支撑 数据 中 心 网 络 联接 的 关键 能 力 , 并 已 经 成 为 体现 云 服 务 商 
能 方 水 平 的 重要 指标 ， 实 现 数 据 中 心间 互联 的 技术 众多 ,现在 主流 的 
技术 是 基于 MPLS 的 二 属 VPN 技术 〈 如 VPLS)、 忌 科 主 奸 的 睾 越 卫 
网 络 传输 MAC 地 址 的 OTV 技术 ， 以 及 快速 兴起 的 VxLAN+DCI 隧 
道 技 术 。 

云 计 算 对 数据 中 心间 网 络 的 优化 为 不 同 数据 中 心间 的 互联 提供 
了 更 加 平滑 、 扩 展 性 更 强 的 链 路 ， 同 时 屏蔽 了 因 地 域 差异 带 来 的 跨 数 
据 中 心 流量 的 流通 效率 与 成 本 问题 , 成 为 了 云 服 务 商 在 通信 网 络 基础 
设施 建设 过 程 中 必 不 可 少 的 关键 技术 。 
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来 源 : 公开 资料 整理 
图 24 多 个 数据 中 心 之 间 的 网 络 联 接 
(三 ) 云 计 算 加 强 多 种 算 力 统 一 调度 ， 提 高 算 力 基础 设 
施 资 源 利 用 率 

云 计 算 作为 虚拟 化 技术 的 延伸 和 拓展 ， 天 生 就 与 硬件 密 不 可 分 
在 新 基建 背景 下 , 以 数据 中 心 和 智能 计算 中 心 为 代表 的 算 力 基础 设施 
本 质 上 是 服务 器 、 芯 片 等 硬件 资源 的 集群 。 一 方面 ， 算 力 基 础 设施 构 

成 了 云 服务 的 硬件 基础 ; 另 一 方面 , 云 计 算 也 反 过 来 对 它们 进行 管理 
通过 资源 整合 调度、 分 配 等 方式 提高 算 力 基 础 设施 的 整体 利用 效率 。 
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来 源 : 公开 资料 整理 
图 2$ 云 计 算 对 算 力 基础 设施 的 资源 整合 与 分 配 
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1. 云 计算 在 集群 内 部 进行 足 硬 件 的 资源 整合 

不 论 是 数据 中 心 还 是 智能 计算 中 心 ， 一 台 服 务 器 的 CPU、 内存 、 
网 卡 等 资源 需要 通过 主板 进行 连接 从 而 实 更 协同 工作 , 而 不 同 服务 器 
之 间 的 协同 则 比较 困难 。 因 此 ， 对 于 传统 物理 服务 器 而 言 ， 一 台 设 各 
空闲 的 CPU 核心 往往 因为 不 能 和 其 他 服务 融资 源 进 行 整合 而 造成 溪 

。 在 云 计 算 场 景 下 ， 数 据 中 心 或 智能 计算 中 心 内 的 计算 、 存 储 、 网 
络 等 资源 将 被 整合 为 统一 的 资源 池 , 而 不 同 设备 中 原本 浪费 掉 的 资源 
也 能 够 借助 云 计 算 进 行 跨 硬 件 的 协同 , 从 而 实现 空闲 资源 价值 的 最 大 
人 

同时 , 云 计 算 通 过 使 用 虚拟 化 技术 将 原本 不 可 分 割 的 硬件 设备 进 
行 次 辑 层 面 的 化 整 为 零 。 例 如 ， 一 台 物 理 服务 器 原本 只 能 同时 提供 一 
项 服务 ， 其 硬件 资源 的 利用 率 可 能 只 达到 20% 到 30%。 而 借助 云 计 算 

行 管理 ， 则 可 以 同时 虚拟 为 多 台 逻 辑 服务 器 。 每 台 光 辑 服务 器 可 辐 
时 和 运行 不 同 的 操作 系统 , 并 且 应 用 程序 都 可 以 在 相互 独立 的 空间 内 到 
行 而 互 不 影响 从 而 显 闭 提高 工作 效率 。 因 此 ， 云 计算 实现 了 对 硬件 
资源 的 二 次 分 配 ， 进 一 步 提升 了 算 力 基础 设施 的 资源 利用 效率 。 


2. 云 计算 实现 算 力 资源 的 嫉 性 调度 

对 于 得力 基础 设施 而 言 , 如 何 最 大 化 算 力 资源 的 利用 率 是 使 用 中 
需要 考虑 的 重要 问题 。 传 统 场景 下 ,构成 算 力 的 物理 服务 器 的 资源 通 
常 是 以 零售 的 方式 进行 转让 的 。 受 地 域 等 因素 的 限制 ， 即 使 资源 的 所 
有 者 暂时 不 需要 使 用 算 力 ,往往 也 只 能 够 让 服务 器 闲置 。 而 云 计 算 则 
可 以 通过 弹性 的 方式 实现 算 力 资源 的 灵活 调度 , 用 刀 能 够 按照 实际 需 
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求 自 由 获取 和 释放 所 需要 的 资源 。 云 计算 实现 了 算 力 的 服务 化 ， 使 得 
单一 资源 能 够 在 短 时 间 内 得 到 复 用 , 大 大 提升 了 算 力 基础 设施 的 利用 
率 。 

八 、 云 计算 发 展 展开 

2020 年 是 又 一 个 新 十 年 的 开端 ,无论 是 如 火 如 验 的 “新 基建 ” 稳 


步 推 进 的 企业 数字 化 转型 ， 还 是 突如其来 的 疫情 ,都 将 云 计 算 发 展 扒 
向 了 一 个 新 的 高 度 。 未 来 十 年 ， 云 计算 将 进入 全 新 发 展 阶段 ， 具 体 表 
现 为 ; 


云 技术 从 粗放 向 精细 转型 。 过 去 十 年 ， 云 计算 技术 快速 发 展 ， 云 
的 形态 也 在 不 断 演 进 。 基 于 传统 技术 栈 构建 的 应 用 包含 了 太 多 开发 需 
求 ， 而 传统 的 虚拟 化 平台 只 能 提供 基本 运行 的 资源 ,云端 强大 的 服务 
能 力 红 利 并 没有 完全 得 到 杰 放 。 未 来 ， 随 着 云 原 生 技 术 进 一 步 成 熟 和 
落地 ， 用 户 可 将 应 用 快速 构建 和 部 署 到 与 硬件 解 耦 的 平台 上 ， 使 资 
可 调度 粒度 越 来 越 细 、 管 理 越 来 越 方便 、 效 能 越 来 越 高 。 

需求 从 Iaag 回 SaaS 上 移 。 伴 随 企 业 上 云 进 程 不 断 深 入 ， 企 业 

用 户 对 云 服 务 的 认可 度 逐 步 提升 , 对 通过 云 服 务 进 一 步 实 现 降 本 增 效 
提出 了 新 诉求 。 企 业 用 户 不 再 满足 于 仅仅 使 用 基础 设施 层 服务 〈IaaS ) 
完成 资产 云 化 ， 而 是 期 望 通 过 应 用 软件 层 服务 (SaaS) 实现 企业 管理 
和 业务 系统 的 全 面 云 化 。 未 来 ，SaagS 服务 必 将 成 为 企业 上 云 的 重要 
抓 手 ， 助 力 企 业 提 升 创 新 能 力 。 

云 布 局 从 中 心 向 边缘 延伸 。 随 着 SG、 物 联网 等 技术 的 快速 发 展 
和 云 服务 的 推动 使 得 边缘 计算 备 受 产业 关注 , 但 只 有 云 计 算 与 边缘 计 
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算 通 过 紧密 协同 才能 更 好 地 满 挟 各 种 需求 场景 的 匹配 , 从 而 最 大 化 体 
现 云 计 算 与 边缘 计算 的 应 用 价值 。 未 来 ， 随 者 新 基建 的 不 断 落地 ， 构 
建 详 到 问 的 云 、 网 、 这 一 体 化 避 构 将 是 实现 全 域 数 据 高 速 互 联 、 应 用 
整合 调度 分 发 以 及 计算 力 全 黎 善 的 重要 途径 。 

云 安 全 从 外 延 问 原生 转变 。 受 传统 开 系统 建设 影响 企业 上 云 
时 往往 重 业 务 而 轻 安全 , 安全 建设 较为 沛 后 ,导致 安全 体系 与 云 士 开 
体系 相对 割裂 ， 而 安全 体系 内 各 产品 模块 间 也 较为 松散 ， 作 用 局 限 效 
率 低 。 未 来 , 随 着 原生 云 安全 理念 的 兴起 , 安全 与 云 将 实现 深度 融合 ， 
推动 云 服 务 商 提 供 更 安全 的 云 服 务 ， 帮 助 云 计 算 徐 户 更 安全 的 上 云 。 

云 应 用 从 互联 网 疝 行 业 生 产 渗透 。 随 者 全 球 数字 经 济 发 展 的 进程 
不 断 深 入 ， 数 字 化 用 展 进入 了 动能 转换 的 新 阶段 ， 数 字 经 济 的 发 展 重 
心 由 消费 互联 网 同 产 业 互 联网 转移 , 数字 经 济 正 在 进入 一 个 新 的 时 代 。 
未 来 ， 云 计算 将 结 仓 SG、AI、 大 数据 等 技术 ， 为 传统 企业 由 电子 化 
到 信息 化 再 到 数字 化 搭建 阶梯 , 通过 其 撤 术 上 的 优势 帮助 企业 在 传统 
业态 下 的 谈 计 、 研 发 、 生 产 、 和 运营 、 管 理 、 商 业 等 领域 进行 变 单 与 重 
构 ,， 和 进而 推动 企业 重新 定位 和 改进 当前 的 核心 业务 模式 ， 完 成 数字 化 
转 钳 。 

云 定 位 从 基础 资源 疝 基 建 操作 系统 扩展 。 在 企业 数字 化 转型 的 过 
程 中 ， 云 计算 被 视 为 一 种 普 惠 、 灵 活 的 基础 资源 ， 随 着 新 基建 定义 的 
明确 ， 云 计算 的 定位 也 在 不 断 变化 ， 内 闻 世 更 加 丰富 ， 云 计算 正成 为 
管 班 算 力 与 网 络 资源 ， 并 为 其 他 新 扩 术 提供 部 署 环 境 的 操作 系统 。 未 
来 ， 云 计算 将 进一步 发 挥 其 操作 系统 属性 ， 深 度 整 合算 力 、 网 络 与 其 
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他 新 技术 ， 推 动 新 秦 建 几 能 产业 结构 不 断 升级 。 
我 们 相信 ， 作 为 新 型 基础 设施 建设 的 中 坚 力量 ,， 云 计算 的 发 展 必 
将 助力 产业 经 济 的 高 质量 发 展 ! 
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